Към съдържанието
Търсене

CVE-2026-56783: parseablehq parseable, заобикаляне на вход и права

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Parseable before 2.9.2 contains an information disclosure vulnerability in the notification-target API endpoints that returns webhook tokens and basic-auth credentials in cleartext due to commented-out secret-masking functionality. Any authenticated user with the GetAlert action, including low-privilege reader roles, can recover credentials and internal endpoint URLs for all configured notification targets by querying GET /api/v1/targets or related endpoints.

Засегнати продукти

  • parseablehq parseable: преди 2.9.2; 2.9.2

Вид слабост

История

  • 29 юни 2026 Публикувано

Други уязвимости в parseablehq parseable

Първоизточници

CVE-2026-56783: parseablehq parseable, заобикаляне на вход и права | freedomonline.bg