CVE-2026-111605

WysokieCVSS 8.1

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 17/10/2026(UTC)NVD NIST

Streszczenie

Jpom do wersji 2.11.12 zawiera lukę obejścia autoryzacji w SshFileController, która pozwala uwierzytelnionym użytkownikom obszaru roboczego uzyskać dostęp do hostów SSH należących do innych obszarów roboczych, podając identyfikatory obcych zasobów SSH. Atakujący z uprawnieniami do plików SSH w dowolnym obszarze roboczym może wywoływać endpointy download, upload, read_file_data.json, update_file_data.json, delete.json, rename.json i new_file_folder.json, aby czytać, modyfikować i usuwać pliki na hostach SSH innych obszarów roboczych.

Ocena ryzyka

Atakujący może czytać, modyfikować i usuwać pliki na hostach SSH innych obszarów roboczych, co prowadzi do naruszenia integralności i poufności danych oraz potencjalnego zniszczenia systemów. Może to również umożliwić dalszą eskalację w środowisku.

Rekomendacja

Zaktualizuj Jpom do wersji nowszej niż 2.11.12, jeśli jest dostępna, lub ogranicz dostęp do SshFileController. Wprowadź weryfikację własności zasobów SSH przed wykonaniem operacji na plikach.

Inne podatności w Jpom

CVE-2026-91993Średnie
Jpom w wersjach do 2.11.12 nie weryfikuje własności przestrzeni roboczej przy rozwiązywaniu repositoryId w punkcie końcowym /build/branch-list. Uwierzytelniony użytkownik może uzyskać dostęp do repozytoriów z innych przestrzeni roboczych, w tym wyszukiwać repozytoria, ustalać ich typ oraz wykonywać polecenia git ls-remote z użyciem poświadczeń innych przestrzeni roboczych.

Oryginalny opis (angielski, źródło NVD)

Jpom through 2.11.12 contains an authorization bypass vulnerability in SshFileController that allows authenticated workspace users to access SSH hosts belonging to other workspaces by supplying foreign SSH asset ids. Attackers with SSH file permissions in any workspace can call download, upload, read_file_data.json, update_file_data.json, delete.json, rename.json and new_file_folder.json endpoints to read, modify and delete files on other workspaces' SSH hosts.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS