8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Quark Drive before 0.8.5 contains a mass assignment vulnerability in the POST /update endpoint that allows authenticated attackers to overwrite administrator credentials by posting an arbitrary webui object to the config_data dictionary. Attackers can exploit insufficient deny-list filtering to permanently replace stored login credentials, lock out legitimate administrators, and gain persistent access to all configured tasks, cloud tokens, and notification services.
Засегнати продукти
- Cp0204 quark-auto-save: преди 0.8.5; ea8377a596446291953dbe36e2d119d85bcd865b
Вид слабост
История
- 13 май 2026 Публикувано
Други уязвимости в Cp0204 quark-auto-save
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-45229
- https://nvd.nist.gov/vuln/detail/CVE-2026-45229
- https://github.com/Cp0204/quark-auto-save/releases/tag/v0.8.5
- https://github.com/Cp0204/quark-auto-save/commit/ea8377a596446291953dbe36e2d119d85bcd865b
- https://www.vulncheck.com/advisories/quark-drive-mass-assignment-via-post-update