CVE-2025-22426
HighCVSS 7.8Summary
W wielu funkcjach pliku ComputerEngine.java występuje błąd logiczny, który umożliwia dostęp do URI między użytkownikami. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do zasobów przez użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Recommendation
Zaleca się przegląd i poprawę logiki w kodzie, aby zapobiec nieautoryzowanemu dostępowi do URI oraz przeprowadzenie audytu uprawnień użytkowników.
Original NVD description (English source)
In many functions of ComputerEngine.java, there is a possible way to access URIs across users due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.