CVE-2026-10622

WysokieCVSS 8.2

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

Błąd uwierzytelniania w REST API w Collibra Agent umożliwia zdalnemu, nieuwierzytelnionemu atakującemu dostęp do uprzywilejowanych funkcji poprzez odsłonięte endpointy '/rest/*'.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych danych i funkcji administracyjnych.

Rekomendacja

Ogranicz dostęp do endpointów REST API i wdróż odpowiednie mechanizmy uwierzytelniania.

Inne podatności w Collibra Agent

CVE-2026-10621Wysokie
Podatność typu Path Traversal w komponencie przywracania w Collibra Agent. Atakujący może zapisać dowolne pliki poza docelowym katalogiem ekstrakcji poprzez spreparowane archiwum ZIP. Agent nie waliduje i nie kanonizuje ścieżek plików podczas rozpakowywania.

Oryginalny opis (angielski, źródło NVD)

Improper Authentication in REST API in Collibra Agent, allows a remote unauthenticated attacker to access privileged functionality via exposed '/rest/* endpoints.