7.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
PatrowlManager through 1.8.4 contains an authorization bypass vulnerability in the events and alerts API endpoints that lack ownership filtering. Authenticated attackers can read platform event history, delete arbitrary events, and modify alerts belonging to other users.
Засегнати продукти
- Patrowl PatrowlManager: до 1.8.4
Вид слабост
История
- 16 септември 2026 Публикувано
Други уязвимости в Patrowl PatrowlManager
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-92753
- https://nvd.nist.gov/vuln/detail/CVE-2026-92753
- https://github.com/Patrowl/PatrowlManager/issues/474
- https://github.com/Patrowl/PatrowlManager
- https://github.com/Patrowl/PatrowlManager/blob/1.8.4/events/apis.py#L15-L60
- https://www.vulncheck.com/advisories/patrowlmanager-through-1.8.4-authorization-bypass-via-events-api