CVE-2026-111643

KrytyczneCVSS 9.8

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 17/10/2026(UTC)NVD NIST

Streszczenie

Misaka Danmu Server do wersji 2.8.9 zawiera lukę obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym zapisywać dowolne klucze konfiguracji poprzez niechroniony endpoint POST /api/ui/config-history/rollback. Atakujący może ustawić klucz ipWhitelist na własny adres /32 lub zmienić trustedProxies i webhookApiKey, aby uzyskać dostęp do wszystkich chronionych endpointów jako administrator.

Ocena ryzyka

Luka umożliwia nieuwierzytelnionym atakującym modyfikację krytycznej konfiguracji i uzyskanie dostępu administracyjnego, co może prowadzić do pełnego przejęcia systemu. Zmiana whitelisty IP może trwale otworzyć dostęp dla atakującego.

Rekomendacja

Należy zaktualizować Misaka Danmu Server do wersji z poprawką lub zabezpieczyć endpoint /api/ui/config-history/rollback wymaganiem uwierzytelnienia. Zaleca się również audyt konfiguracji pod kątem nieautoryzowanych zmian.

Inne podatności w Misaka Danmu Server

CVE-2026-111644Wysokie
Misaka Danmu Server do wersji 2.8.9 zawiera podatność polegającą na braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym uzyskać dostęp do tras audytu, diagnostyki, sprawdzania danych, skanowania indeksu i stanu zdrowia w /api/ui, którym brakuje zależności get_current_user. Atakujący mogą odczytać logi audytu z adresami IP logowania, logi serwera i ścieżki środowiskowe, usuwać wiersze odcinków, czyścić mapowania serwera mediów i usuwać historię audytu.

Oryginalny opis (angielski, źródło NVD)

Misaka Danmu Server through 2.8.9 contains an authentication bypass vulnerability that allows unauthenticated attackers to write arbitrary configuration keys via the unprotected POST /api/ui/config-history/rollback endpoint. Attackers can set the ipWhitelist key to their own /32 address, or alter trustedProxies and webhookApiKey, to access every protected endpoint as the administrator.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS