CVE-2026-108831

ŚrednieCVSS 6.3

Opublikowano: 12/10/2026(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wykryto podatność w meetecho janus-gateway do wersji 1.4.2, dotyczącą nieznanego kodu w pliku html/demos/admin.js komponentu Admin API. Manipulacja prowadzi do użycia twardo zakodowanych poświadczeń. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Organizacja narażona jest na nieautoryzowany dostęp do panelu administracyjnego, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się natychmiastową aktualizację janus-gateway do najnowszej wersji oraz zmianę wszystkich domyślnych poświadczeń.

Inne podatności w janus-gateway

CVE-2026-108830Średnie
W meetecho janus-gateway do wersji 1.4.2 wykryto słabość w pliku src/plugins/janus_videoroom.c komponentu VideoRoom, powodującą wyścig (race condition). Atak zdalny jest możliwy, ale ma wysoką złożoność i jest trudny do wykorzystania. Dostępny jest patch o nazwie 27c0d1af888153e818675b56a4e6267f62d57097.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in meetecho janus-gateway up to 1.4.2. This vulnerability affects unknown code of the file html/demos/admin.js of the component Admin API. Such manipulation leads to hard-coded credentials. The attack can be executed remotely. The exploit has been disclosed publicly and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS