CVE-2025-22426
WysokieCVSS 7.8Streszczenie
W wielu funkcjach pliku ComputerEngine.java występuje błąd logiczny, który umożliwia dostęp do URI między użytkownikami. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów przez użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się przegląd i poprawę logiki w kodzie, aby zapobiec nieautoryzowanemu dostępowi do URI oraz przeprowadzenie audytu uprawnień użytkowników.
Oryginalny opis (angielski, źródło NVD)
In many functions of ComputerEngine.java, there is a possible way to access URIs across users due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.