CVE-2026-108729
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Corteza do wersji 2024.9.10 zawiera błąd nieprawidłowej autoryzacji w endpointach załączników kompozycji, który pozwala nieuwierzytelnionym atakującym pobierać prywatne załączniki poprzez ustawienie segmentu kind w URL na page, icon lub namespace. Atakujący znający identyfikator prywatnego rekordu lub modułu może zażądać oryginalnej lub podglądowej trasy bez tokenu czy podpisu, omijając granice uprawnień namespace i rekordów.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do prywatnych plików i załączników, co prowadzi do wycieku danych i naruszenia poufności. Organizacje używające Corteza są narażone na nieautoryzowany dostęp do wrażliwych informacji.
Rekomendacja
Zaktualizuj Corteza do wersji nowszej niż 2024.9.10, jeśli jest dostępna, lub zastosuj obejścia polegające na ograniczeniu dostępu do endpointów załączników. Monitoruj logi pod kątem nietypowych żądań do tych tras.
Inne podatności w Corteza
Oryginalny opis (angielski, źródło NVD)
Corteza through 2024.9.10 contains an incorrect authorization vulnerability in compose attachment endpoints that allows unauthenticated attackers to download private attachments by setting the URL kind segment to page, icon, or namespace. Attackers who know a private record or module attachment id can request the original or preview route without a token or signature to retrieve files across namespace and record permission boundaries.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS