CVE-2026-10097
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Implementacja ML-KEM w bibliotece wolfSSL zoptymalizowana pod AVX2 porównuje tylko 1536 z 1568 bajtów szyfrogramu podczas sprawdzania ponownego szyfrowania Fujisaki-Okamoto w procesie deszyfrowania ML-KEM-1024. Szyfrogramy różniące się wyłącznie w bajtach 1536-1567 omijają domyślne odrzucenie i są akceptowane jako poprawne, co narusza bezpieczeństwo IND-CCA2.
Ocena ryzyka
Atakujący, który może przesyłać wybrane szyfrogramy do wyroczni deszyfrującej używającej statycznego klucza ML-KEM-1024 i obserwować, czy generowany jest prawdziwy wspólny sekret, czy sekret domyślnego odrzucenia, może wykorzystać to jako wyrocznię sprawdzającą tekst jawny do odzyskania klucza prywatnego. Dowód koncepcji odzyskał pełny klucz prywatny ML-KEM-1024 z około 98% skutecznością przy użyciu około 350 wybranych szyfrogramów.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę wolfSSL do wersji, w której poprawiono błąd w funkcji mlkem_cmp_avx2, aby porównywała wszystkie 1568 bajtów szyfrogramu. Do czasu aktualizacji zaleca się wyłączenie optymalizacji AVX2 dla ML-KEM-1024 lub użycie alternatywnej implementacji.
Powiązane podatności
- CVE-2026-52777Krytyczne
YesWiki to system wiki napisany w PHP. Przed wersją 4.6.6 występuje uwierzytelniona podatność na wstrzykiwanie obiektów PHP w BazarImportAction przez funkcję unserialize. Problem został naprawiony w wersji 4.6.6.
- CVE-2026-52766Krytyczne
YesWiki przed wersją 4.6.6 zawiera podatność w akcji wiki {{erasespamedcomments}}, która bez autoryzacji usuwa dowolne strony wiki na podstawie tablicy suppr[] z żądania POST. Domyślny model ACL pozwala każdemu użytkownikowi z prawem zapisu na usuwanie stron, w tym strony głównej i stron administratorów.
- CVE-2026-75925Krytyczne
Niewłaściwa neutralizacja sekwencji CRLF w kliencie VPN IXON przed wersją 1.4.7 pozwala atakującemu na wykonanie poleceń jako root lub SYSTEM. Wartości konfiguracyjne akceptowane przez lokalną usługę są zapisywane do pliku, który później jest używany przez uprzywilejowany podproces, bez neutralizacji znaków końca linii, co pozwala na wprowadzenie dodatkowych dyrektyw do tego pliku. Interfejs konfiguracyjny akceptuje zmiany bez uwierzytelniania lub weryfikacji pochodzenia żądania. Wstrzyknięta konfiguracja utrzymuje się na dysku po restarcie klienta i systemu operacyjnego, a połączenie VPN działa normalnie, więc nie ma widocznej zmiany w zachowaniu dla użytkownika.
- CVE-2026-81939Krytyczne
Podatność typu Zip Slip w funkcji przetwarzania plików i archiwów w SonicWall Network Security Manager (NSM) On-Prem pozwala atakującemu na rozpakowanie plików poza zamierzony katalog docelowy przy użyciu specjalnie spreparowanego archiwum.
- CVE-2026-78328Krytyczne
Brak autoryzacji w interfejsie zarządzania SonicWall Network Security Manager (NSM) On-Prem pozwala użytkownikowi Admin z niższymi uprawnieniami na eskalację uprawnień do SuperAdmin.
- CVE-2026-78327Krytyczne
Podatność na wstrzykiwanie poleceń systemu operacyjnego w interfejsie zarządzania SonicWall Network Security Manager (NSM) On-Prem pozwala uwierzytelnionemu atakującemu z uprawnieniami SuperAdmin na wstrzyknięcie dowolnych poleceń, które są wykonywane na bazowym hoście, co prowadzi do zdalnego wykonania kodu.
- CVE-2026-75430Krytyczne
PowerJob Worker w wersji 5.1.2 (i prawdopodobnie wcześniejszych) udostępnia endpoint HTTP /worker/deployContainer bez uwierzytelnienia na domyślnym porcie transportowym, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu.
- CVE-2026-31020Krytyczne
W DocsGPT w wersji 0.15.0 i niższych funkcja niestandardowego promptu pozwala użytkownikom definiować treść promptu używaną podczas interakcji z chatbotem. Funkcja ta renderuje dane promptu dostarczone przez użytkownika przy użyciu szablonów Jinja bez sanityzacji wejścia ani piaskownicy. Nieuwierzytelniony atakujący może wstrzyknąć złośliwe wyrażenia szablonu, co prowadzi do podatności na wstrzyknięcie szablonu po stronie serwera (SSTI), którą można wykorzystać do pełnego zdalnego wykonania kodu (RCE).
- CVE-2026-75431Krytyczne
PowerJob Server w wersji 5.1.2 (i prawdopodobnie wcześniejszych) używa przewidywalnego klucza podpisywania JWT do uwierzytelniania opartego na HS256, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu.
- CVE-2026-75160Krytyczne
Problem w oprogramowaniu układowym X-Serie Gateway V6_00_05 pozwala zdalnemu atakującemu na eskalację uprawnień poprzez endpointy /cgi-bin/wwwugw.cgi oraz /cgi-bin/ugwdownload.cgi.
Oryginalny opis (angielski, źródło NVD)
wolfSSL's AVX2-optimized ML-KEM implementation (mlkem_cmp_avx2) compares only 1536 of the 1568 ciphertext bytes during the Fujisaki-Okamoto re-encryption check in ML-KEM-1024 decapsulation. Ciphertexts that differ from the expected re-encryption solely in bytes 1536-1567 bypass implicit rejection and are accepted as valid, breaking IND-CCA2 security. An attacker able to submit chosen ciphertexts to a decapsulation oracle that uses a static ML-KEM-1024 key, and to observe whether the genuine shared secret or the implicit-rejection secret was produced, can use this as a plaintext-checking oracle to recover the private key. A proof of concept recovered a full ML-KEM-1024 private key with approximately 98% success using roughly 350 chosen ciphertexts. The flaw is a deterministic logic error and does not rely on timing measurements.