CVE-2026-10269

ŚrednieCVSS 6.3

Opublikowano: 01/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Wykryto podatność w decolua 9router do wersji 0.4.0. Problem dotyczy funkcji isAuthenticated w pliku src/dashboardGuard.js komponentu HTTP Header Handler. Manipulacja argumentem Host prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 0.4.1 rozwiązuje problem.

Ocena ryzyka

Ryzyko polega na możliwości zdalnego obejścia mechanizmów autoryzacji, co może prowadzić do nieautoryzowanego dostępu do chronionych zasobów.

Rekomendacja

Zaleca się aktualizację decolua 9router do wersji 0.4.1 lub nowszej.

Inne podatności w decolua 9router

CVE-2026-103530Wysokie
W decolua 9Router do wersji 0.5.55 wykryto podatność w funkcji fetch w pliku src/shared/utils/ssrfGuard.js (komponent Search Endpoint). Manipulacja argumentem provider_options.baseUrl prowadzi do podatności server-side request forgery, a atak można zainicjować zdalnie. Zalecanym działaniem jest zastosowanie poprawki.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in decolua 9router up to 0.4.0. This issue affects the function isAuthenticated of the file src/dashboardGuard.js of the component HTTP Header Handler. The manipulation of the argument Host leads to improper authorization. The attack is possible to be carried out remotely. Upgrading to version 0.4.1 is capable of addressing this issue. The identifier of the patch is 428e2c045cb9c0eb8080e8b580471a9c2eaa95ca. Upgrading the affected component is recommended.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS