Към съдържанието
Търсене

CVE-2026-42303: ethyca fides, заобикаляне на вход и права

6.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Fides is an open-source privacy engineering platform. From 2.75.0 to before 2.83.2, Fides deployments that enable both subject identity verification and duplicate privacy request detection are affected by a vulnerability in which an administrator can approve a privacy request whose identity was never verified. For erasure policies, this can result in unauthorized deletion of a data subject's records across every integration configured in the affected deployment. This vulnerability is fixed in 2.83.2.

Засегнати продукти

  • ethyca fides: >= 2.75.0, < 2.83.2

Вид слабост

История

  • 12 май 2026 Публикувано

Други уязвимости в ethyca fides

Първоизточници

CVE-2026-42303: ethyca fides, заобикаляне на вход и права | freedomonline.bg