CVE-2026-113596

NiskieCVSS 3.1

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Webstudio przed wersją 0.256.0 zawiera podatność braku autoryzacji, która pozwala uwierzytelnionym użytkownikom odczytywać dane projektów innych użytkowników poprzez procedury tRPC publishedBuilds i findManyByIds. Atakujący znający UUID projektu innego użytkownika może odpytać handler /trpc, aby uzyskać historię publikacji, tytuły, domeny, obrazy podglądu i najnowsze buildy.

Ocena ryzyka

Uwierzytelniony atakujący może uzyskać dostęp do danych projektów innych użytkowników, naruszając poufność informacji. Może to ujawnić historię publikacji, domeny i inne metadane projektów.

Rekomendacja

Zaktualizuj Webstudio do wersji 0.256.0 lub nowszej. Do czasu aktualizacji rozważ ograniczenie dostępu do procedur tRPC publishedBuilds i findManyByIds.

Inne podatności w Webstudio

CVE-2026-86119Wysokie
Webstudio do wersji 0.296.0 zawiera nieuwierzytelnioną podatność na podrabianie żądań po stronie serwera (SSRF) w trasach proxy /cgi/image, /cgi/video i /cgi/asset, gdy zmienna środowiskowa RESIZE_ORIGIN nie jest ustawiona. Atakujący mogą podać dowolne adresy URL do tych punktów końcowych, aby odczytać metadane instancji chmury, uzyskać dostęp do usług wewnętrznych i przeprowadzić rozpoznanie sieci w infrastrukturze instancji.

Oryginalny opis (angielski, źródło NVD)

Webstudio before 0.256.0 contains a missing authorization vulnerability that allows authenticated users to read other users' project data via the publishedBuilds and findManyByIds tRPC procedures. Attackers who know another user's project UUID can query the /trpc handler to retrieve publish history, titles, domains, preview images, and latest builds.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS