Към съдържанието
Търсене

CVE-2026-113619: Eclipse Foundation Eclipse ioFog, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In Eclipse ioFog Controller versions 3.8.0 through 3.9.1, POST, PUT, and PATCH bodies on routes that enable template substitution are rendered by an uncapped Liquid engine before authentication and RBAC. The bearer check does not reject a missing or invalid token, and the auth rate limit applies only to user login routes. A small JSON body can stall or abort the Controller process. The anonymous caller does not receive the rendered result; the impact is availability of the control plane, including the agent API and in-process WebSocket relays on that process.

Засегнати продукти

  • Eclipse Foundation Eclipse ioFog: 3.8.0 до 3.9.1

Вид слабост

История

  • 20 октомври 2026 Публикувано

Други уязвимости в Eclipse Foundation Eclipse ioFog

Първоизточници

CVE-2026-113619: Eclipse Foundation Eclipse ioFog, отказ на услуга | freedomonline.bg