CVE-2026-111343

ŚrednieCVSS 4.3

Opublikowano: 15/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Streszczenie

pig do wersji 4.1.1 zawiera podatność braku autoryzacji w SysUserController.user, umożliwiającą każdemu uwierzytelnionemu użytkownikowi odczytywanie profili innych użytkowników poprzez GET /admin/user/details/{id}. Atakujący o niskich uprawnieniach mogą enumerować kolejne identyfikatory użytkowników, aby uzyskać nazwy użytkowników, prawdziwe imiona, numery telefonów, adresy e-mail, powiązane konta stron trzecich i przypisania ról.

Ocena ryzyka

Uwierzytelnieni użytkownicy mogą uzyskać dostęp do danych osobowych innych użytkowników, co prowadzi do naruszenia poufności i potencjalnego wykorzystania w atakach socjotechnicznych.

Rekomendacja

Zaktualizuj pig do wersji nowszej niż 4.1.1, jeśli jest dostępna, lub wdroż kontrole autoryzacji w SysUserController.user.

Inne podatności w pig

CVE-2026-91995Krytyczne
W bibliotece pig w wersjach przed 4.1.0 występuje luka obejścia uwierzytelniania w punkcie końcowym /register/password. Wynik weryfikacji hasła jest ignorowany, więc dowolna wartość jest akceptowana jako aktualne hasło. Zdalny atakujący może podać nazwę użytkownika z niepoprawnym hasłem i nadpisać poświadczenia dowolnego konta, w tym konta administratora.

Oryginalny opis (angielski, źródło NVD)

pig through 4.1.1 contains a missing authorization vulnerability in SysUserController.user that allows any authenticated user to read other users' profiles via GET /admin/user/details/{id}. Low-privilege attackers can enumerate sequential user ids to obtain usernames, real names, phone numbers, emails, linked third-party accounts, and role assignments.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS