Към съдържанието
Търсене

CVE-2026-66723: CERT.PL MWDB Core, заобикаляне на вход и права

7.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

MWDB Core versions >=2.2.0 and <2.19.0 contain a missing authorization vulnerability in the Remote Instances proxy API. The proxy API does not verify authentication for incoming requests, allowing an unauthenticated remote attacker to send arbitrary requests to a remote MWDB instance using the identity and permissions associated with the configured API key. This can result in unauthorized actions being performed on the remote instance as if executed by the user whose API key was used to set up the remote instance. The vulnerability is limited to deployments where Remote Instances have been configured.This issue has been fixed in version 2.19.0

Засегнати продукти

  • CERT.PL MWDB Core: 2.2.0 преди 2.19.0

Вид слабост

История

  • 29 юли 2026 Публикувано

Други уязвимости в CERT.PL MWDB Core

Първоизточници

CVE-2026-66723: CERT.PL MWDB Core, заобикаляне на вход и права | freedomonline.bg