CVE-2025-15106

ŚrednieCVSS 6.3

Opublikowano: 27/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Słabość w getmaxun maxun (do wersji 0.0.28) dotyczy funkcji router.get w pliku server/src/routes/auth.ts komponentu Authentication Endpoint. Manipulacja może prowadzić do nieprawidłowej autoryzacji. Atak może być wykonany zdalnie, a exploit został publicznie udostępniony.

Ocena ryzyka

Nieprawidłowa autoryzacja może umożliwić nieautoryzowanym użytkownikom dostęp do chronionych zasobów lub funkcji, co może prowadzić do naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaleca się natychmiastowe wdrożenie poprawek lub aktualizację do wersji, która rozwiązuje problem, oraz przegląd logów autoryzacji w celu wykrycia potencjalnych nadużyć.

Inne podatności w maxun

CVE-2026-56767Wysokie
Podatność w Maxun przed wersją 0.0.42 umożliwia uwierzytelnionym użytkownikom dostęp do robotów i tokenów OAuth innych użytkowników poprzez ominięcie kontroli własności w interfejsach API magazynu i webhooków. Atakujący mogą odczytać jawne tokeny dostępu Google i Airtable, a także modyfikować, usuwać lub uruchamiać roboty innych użytkowników.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in getmaxun maxun up to 0.0.28. The affected element is the function router.get of the file server/src/routes/auth.ts of the component Authentication Endpoint. Executing manipulation can lead to improper authorization. The attack can be executed remotely. The exploit has been made available to the public and could be exploited. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS