8.2
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Improper Authentication in REST API in Collibra Agent, allows a remote unauthenticated attacker to access privileged functionality via exposed '/rest/* endpoints.
Засегнати продукти
- Collibra Collibra Platform (on-prem): 2026.03 преди 2026.03.356
- Collibra Collibra Platform (on-prem): 2025.10 преди 2025.10.399
- Collibra Collibra Platform (SaaS): 2026.04 преди 2026.04.5
- Collibra Collibra Platform (SaaS): 2026.03 преди 2026.03.4
- Collibra Collibra Platform (SaaS): 2026.02 преди 2026.02.6
- Collibra Collibra Platform (SaaS): 2025.11 преди 2025.11.7
- Collibra Collibra Platform (SaaS): 2025.10 преди 2025.10.9
История
- 2 юни 2026 Публикувано