CVE-2026-10621

WysokieCVSS 7.5

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Podatność typu Path Traversal w komponencie przywracania w Collibra Agent. Atakujący może zapisać dowolne pliki poza docelowym katalogiem ekstrakcji poprzez spreparowane archiwum ZIP. Agent nie waliduje i nie kanonizuje ścieżek plików podczas rozpakowywania.

Ocena ryzyka

Ryzyko polega na możliwości nadpisania krytycznych plików systemowych lub konfiguracyjnych, co może prowadzić do przejęcia kontroli nad serwerem lub wycieku danych.

Rekomendacja

Zaleca się natychmiastową aktualizację Collibra Agent do wersji zawierającej poprawkę oraz wdrożenie walidacji ścieżek przy rozpakowywaniu archiwów.

Inne podatności w Collibra Agent

CVE-2026-10622Wysokie
Błąd uwierzytelniania w REST API w Collibra Agent umożliwia zdalnemu, nieuwierzytelnionemu atakującemu dostęp do uprzywilejowanych funkcji poprzez odsłonięte endpointy '/rest/*'.

Oryginalny opis (angielski, źródło NVD)

Path traversal in restore handler in Collibra Agent, allows an attacker to write arbitrary files via a crafted ZIP archive. Collibra Agent fails to properly validate and canonicalize file path during ZIP extraction, this can allow an attacker to write files outside the intended extraction directory.