CVE-2026-111644
WysokieCVSS 7.3Streszczenie
Misaka Danmu Server do wersji 2.8.9 zawiera podatność polegającą na braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym uzyskać dostęp do tras audytu, diagnostyki, sprawdzania danych, skanowania indeksu i stanu zdrowia w /api/ui, którym brakuje zależności get_current_user. Atakujący mogą odczytać logi audytu z adresami IP logowania, logi serwera i ścieżki środowiskowe, usuwać wiersze odcinków, czyścić mapowania serwera mediów i usuwać historię audytu.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do wrażliwych informacji, takich jak adresy IP logowania i ścieżki serwera, oraz modyfikować lub usuwać dane, co narusza poufność i integralność systemu.
Rekomendacja
Zaktualizuj Misaka Danmu Server do wersji nowszej niż 2.8.9 i dodaj wymóg uwierzytelnienia (zależność get_current_user) do wszystkich tras w /api/ui.
Inne podatności w Misaka Danmu Server
Oryginalny opis (angielski, źródło NVD)
Misaka Danmu Server through 2.8.9 contains a missing authentication vulnerability that allows unauthenticated attackers to access audit, diagnostics, data-check, scan-index and health routes under /api/ui lacking the get_current_user dependency. Attackers can read audit logs with login IPs, server logs and environment paths, delete episode rows, clear media-server mappings, and wipe audit history.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS