CVE-2026-100514

WysokieCVSS 7.5

Opublikowano: 01/10/2026(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Wtyczka REST API Log w wersjach do 1.7.2 zawiera podatność typu Insecure Direct Object References (IDOR), którą może wykorzystać nieuwierzytelniony atakujący. Brak kontroli dostępu pozwala na dostęp do obiektów, do których użytkownik nie powinien mieć uprawnień.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać dostęp do logów API lub innych danych, co może prowadzić do wycieku informacji wrażliwych.

Rekomendacja

Zaktualizować wtyczkę REST API Log do wersji nowszej niż 1.7.2. Do czasu aktualizacji rozważyć ograniczenie dostępu do endpointów API.

Inne podatności w REST API Log

CVE-2026-66443Wysokie
Nieuwierzytelniona podatność Sensitive Data Exposure w wtyczce REST API Log w wersjach do 1.7.1.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Insecure Direct Object References (IDOR) in REST API Log <= 1.7.2 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS