Към съдържанието
Търсене

CVE-2026-41308: pglombardo PasswordPusher, заобикаляне на вход и права

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Password Pusher is an open source application to communicate sensitive information over the web. Prior to versions 1.69.3 and 2.4.2, a security issue in OSS PasswordPusher allowed unauthenticated creation of file-type pushes through a generic JSON API create path under certain configurations. This could bypass the intended authentication boundary for file push creation. This issue has been patched in versions 1.69.3 and 2.4.2.

Засегнати продукти

  • pglombardo PasswordPusher: < 1.69.3; >= 2.0.0-a, < 2.4.2

Вид слабост

История

  • 8 май 2026 Публикувано

Други уязвимости в pglombardo PasswordPusher

Първоизточници

CVE-2026-41308: pglombardo PasswordPusher, заобикаляне на вход и права | freedomonline.bg