CVSS 4.0
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Атакува се
Време до експлоатация
Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
bunkerweb is an Open-source and next-generation Web Application Firewall (WAF). Prior to BunkerWeb 1.6.12 and BunkerWeb PRO 0.57, authenticated Host header handling in the BunkerWeb UI and API improperly validated and neutralized user-controlled input in a configuration-dependent path, allowing a low-privileged authenticated user to escalate privileges and affect confidentiality, integrity, and availability of the BunkerWeb instance. This issue is fixed in BunkerWeb version 1.6.12 and BunkerWeb PRO version 0.57.
Засегнати продукти
- bunkerity bunkerweb: < 1.6.12
Вид слабост
История
- 16 юли 2026 Публикувано
Други уязвимости в bunkerity bunkerweb
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-54728
- https://nvd.nist.gov/vuln/detail/CVE-2026-54728
- https://github.com/bunkerity/bunkerweb/security/advisories/GHSA-254j-92cv-m443
- https://github.com/bunkerity/bunkerweb/commit/685ccbbe7d204132a843a7b7fd802d1bdb3f20a9
- https://github.com/bunkerity/bunkerweb/releases/tag/v1.6.12