English Polski(English translation not available - showing Polish)

CVE-2026-22236

Critical

Published: 14/01/2026(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność występuje w BLUVOYIX z powodu niewłaściwej autoryzacji w interfejsach API backendu. Zdalny atakujący bez uwierzytelnienia może wykorzystać tę podatność, wysyłając specjalnie przygotowane żądania HTTP do podatnych interfejsów API.

Risk Assessment

Sukces w wykorzystaniu tej podatności może umożliwić atakującemu uzyskanie pełnego dostępu do danych klientów oraz całkowite skompromitowanie docelowej platformy.

Recommendation

Zaleca się wprowadzenie odpowiednich mechanizmów autoryzacji w interfejsach API oraz monitorowanie ruchu sieciowego w celu wykrywania podejrzanych żądań.

Original NVD description (English source)

The vulnerability exists in BLUVOYIX due to improper authentication in the BLUVOYIX backend APIs. An unauthenticated remote attacker could exploit this vulnerability by sending specially crafted HTTP requests to the vulnerable APIs. Successful exploitation of this vulnerability could allow the attacker to gain full access to customers' data and completely compromise the targeted platform.