Към съдържанието
Търсене

CVE-2026-24124: dragonflyoss dragonfly, заобикаляне на вход и права

8.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Dragonfly is an open source P2P-based file distribution and image acceleration system. In versions 2.4.1-rc.0 and below, the Job API endpoints (/api/v1/jobs) lack JWT authentication middleware and RBAC authorization checks in the routing configuration. This allows any unauthenticated user with access to the Manager API to view, update and delete jobs. The issue is fixed in version 2.4.1-rc.1.

Засегнати продукти

  • dragonflyoss dragonfly: < 2.4.1-rc.1

Вид слабост

История

  • 22 януари 2026 Публикувано

Други уязвимости в dragonflyoss dragonfly

Първоизточници

CVE-2026-24124: dragonflyoss dragonfly, заобикаляне на вход и права | freedomonline.bg