CVE-2026-102157
ŚrednieCVSS 5.9Streszczenie
Podatność IDOR w interfejsie serwowania plików CVE w CloudVision CUE może pozwolić uwierzytelnionemu użytkownikowi sieci, w określonych warunkach ataku, na dostęp do tymczasowych danych innego użytkownika.
Ocena ryzyka
Ryzyko naruszenia poufności danych innych użytkowników, co może prowadzić do wycieku wrażliwych informacji.
Rekomendacja
Zalecane jest wdrożenie kontroli dostępu opartej na autoryzacji obiektów oraz przeprowadzenie testów bezpieczeństwa w celu wykrycia podobnych podatności.
Inne podatności w CloudVision CUE
Zobacz wszystkie- CVE-2026-102160Wysokie
Podatność na wstrzyknięcie poleceń systemu operacyjnego w zarządzaniu kopiami zapasowymi CloudVision CUE może pozwolić uwierzytelnionemu użytkownikowi Super User na przesłanie spreparowanego żądania backupu i wykonanie dowolnych poleceń z uprawnieniami usługi.
- CVE-2026-102158Średnie
Nieprawidłowa walidacja parametrów żądań API CloudVision CUE może umożliwić uwierzytelnionemu użytkownikowi sieci przeprowadzenie ataku SQL injection na backend, co wpływa na jego dostępność.
Oryginalny opis (angielski, źródło NVD)
An insecure direct object reference (IDOR) vulnerability in a CloudVision CUE file-serving interface may allow an authenticated network user, under specific attack conditions, to access another user's transient data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS