CVE-2025-4636
WysokieStreszczenie
Podatność CVE-2025-4636 dotyczy nadmiernych uprawnień przyznanych użytkownikowi webowemu działającemu na platformie airpointer. Złośliwy aktor, który przejmie kontrolę nad tym użytkownikiem, może uzyskać uprawnienia administratora systemu (root).
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości eskalacji uprawnień przez złośliwego aktora, co może prowadzić do pełnej kontroli nad systemem i dostępu do wrażliwych danych.
Rekomendacja
Zaleca się ograniczenie uprawnień użytkownika webowego do niezbędnego minimum oraz regularne monitorowanie i audytowanie dostępu do systemu.
Powiązane podatności
- CVE-2026-101001Krytyczne
Podatność w Netcore NBR200V2 1.3.241127.071246 w funkcji eval pliku /www/cgi-bin/network_tools interfejsu zarządzania siecią. Manipulacja argumentem QUERY_STRING prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak możliwy zdalnie, exploit publicznie dostępny.
- CVE-2026-101000Krytyczne
Podatność w Netcore NBR100V2 1.3.240614.030928 w funkcji uci.apply pliku /usr/share/rpcd/acl.d/unauthenticated.json komponentu ACL Handler. Manipulacja argumentem section prowadzi do braku autoryzacji. Atak możliwy zdalnie, exploit publicznie ujawniony.
- CVE-2026-100896Krytyczne
Podatność w TOTOLINK N150RT 3.4.0-B20201030 w funkcji system pliku /boafrm/formWlSiteSurvey interfejsu zarządzania siecią. Manipulacja argumentem wlanif prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak możliwy zdalnie, exploit publicznie dostępny.
- CVE-2026-100886Krytyczne
W urządzeniach Seetong T8108, T8108P, T8116 i T8232 w wersji 4.6.1.4-build202604241011 wykryto podatność w nieznanej funkcji komponentu Debug Service. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-101090Krytyczne
Nezha 2.2.3 zawiera regresję wstrzykiwania nagłówka Host w punkcie końcowym przekierowania OAuth2. Gdy opcjonalne ustawienie dashboard_host jest puste, /api/v1/oauth2/{provider} odzwierciedla nagłówek Host dostarczony przez atakującego do redirect_uri wysyłanego do dostawcy tożsamości. Atakujący może przejąć kod autoryzacyjny ofiary i przejąć konto.
- CVE-2026-101084Krytyczne
Wersje obot przed v0.21.1 nie egzekwują reguł kontroli dostępu na punkcie końcowym /mcp-connect, co pozwala każdemu uwierzytelnionemu użytkownikowi na połączenie z ograniczonymi serwerami MCP, jeśli zna ich identyfikator. Atakujący mogą ominąć autoryzację i uzyskać dostęp do wrażliwych systemów zaplecza.
- CVE-2026-101065Krytyczne
Obot w wersjach do commit d7e6970 włącznie, gdy uruchamiany jest przez szybki start Docker z README, nasłuchuje na 0.0.0.0:8080 z wyłączonym uwierzytelnianiem. Każde żądanie jest mapowane na syntetycznego użytkownika 'nobody' z rolami Owner i Admin, co daje pełny dostęp administracyjny do API i UI Obot. Dodatkowo montowany jest /var/run/docker.sock, co daje dostęp do kontroli Docker hosta.
- CVE-2026-88773Krytyczne
Podatność na przemycanie żądań/odpowiedzi HTTP (HTTP Request/Response Smuggling) w Citrix NetScaler ADC i Gateway. Wynika z niespójnej interpretacji żądań HTTP.
- CVE-2026-88772KrytyczneAktywnie exploitowane
Podatność w Citrix NetScaler ADC i Gateway umożliwiająca zdalne wykonanie kodu lub odmowę usługi (DoS).
- CVE-2026-88771KrytyczneAktywnie exploitowane
Podatność polegająca na nieprawidłowej walidacji danych wejściowych w Citrix NetScaler ADC i Gateway, umożliwiająca nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń.
Oryginalny opis (angielski, źródło NVD)
Due to excessive privileges granted to the web user running the airpointer web platform, a malicious actor that gains control of the this user would be able to privilege escalate to the root user
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS