CVE-2026-108810
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność ujawnienia informacji w tsi-coop tsi-dpdp-cms w wersjach 0.5.0/0.5.1/0.5.2 w komponencie JSON Schema Validation. Manipulacja argumentem _func prowadzi do ujawnienia informacji, atak możliwy zdalnie.
Ocena ryzyka
Atakujący może zdalnie uzyskać dostęp do wrażliwych informacji, co może prowadzić do naruszenia poufności danych. Zalecana jest aktualizacja do wersji 0.5.3.
Rekomendacja
Zaktualizuj tsi-dpdp-cms do wersji 0.5.3 lub nowszej, która zawiera poprawkę. Ogranicz dostęp do wrażliwych funkcji.
Inne podatności w tsi-dpdp-cms
Zobacz wszystkie- CVE-2026-84841Wysokie
Wykryto podatność w tsi-coop tsi-dpdp-cms do wersji 0.5.0. Dotyczy nieznanego kodu, a manipulacja prowadzi do egzekwowania bezpieczeństwa po stronie klienta zamiast serwera. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystywany. Aktualizacja do wersji 0.5.1 rozwiązuje problem.
- CVE-2026-84840Średnie
W produkcie tsi-coop tsi-dpdp-cms do wersji 0.5.0 wykryto podatność w pliku InterceptingFilter.java komponentu Bootstrap Setup Endpoint. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-84839Średnie
W produkcie tsi-coop tsi-dpdp-cms do wersji 0.5.0 wykryto podatność w pliku web.xml komponentu Admin Console/DPO Compliance Console. Wykonanie manipulacji prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in tsi-coop tsi-dpdp-cms 0.5.0/0.5.1/0.5.2. Impacted is an unknown function of the component JSON Schema Validation. The manipulation of the argument _func results in information disclosure. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks. Upgrading to version 0.5.3 is recommended to address this issue. You should upgrade the affected component. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS