CVE-2026-0650
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność w OpenFlagr w wersjach do 1.1.18 włącznie umożliwia ominięcie uwierzytelniania w warstwie pośredniej HTTP. Z powodu nieprawidłowego przetwarzania normalizacji ścieżek w logice białej listy, spreparowane żądania mogą ominąć uwierzytelnianie i uzyskać dostęp do chronionych punktów końcowych API bez ważnych poświadczeń.
Ocena ryzyka
Nieautoryzowany dostęp może pozwolić na modyfikację flag funkcji oraz eksport wrażliwych danych, co stanowi poważne ryzyko dla integralności i poufności systemu.
Rekomendacja
Należy natychmiast zaktualizować OpenFlagr do wersji nowszej niż 1.1.18, która zawiera poprawkę dla tej podatności. Do czasu aktualizacji zaleca się ograniczenie dostępu do API za pomocą dodatkowych mechanizmów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
OpenFlagr versions prior to and including 1.1.18 contain an authentication bypass vulnerability in the HTTP middleware. Due to improper handling of path normalization in the whitelist logic, crafted requests can bypass authentication and access protected API endpoints without valid credentials. Unauthorized access may allow modification of feature flags and export of sensitive data.