CVE-2026-115994
ŚrednieCVSS 5.4Streszczenie
Podatność BOLA w Cervantes w wersji v1.3-beta pozwala atakującemu na modyfikację lub usunięcie celów należących do innych projektów bez autoryzacji, naruszając integralność zakresów testów penetracyjnych, wyników i powiązanych raportów bezpieczeństwa.
Ocena ryzyka
Nieautoryzowane zmiany w celach testów penetracyjnych mogą prowadzić do błędnych wyników, fałszywych raportów bezpieczeństwa i zakłócenia procesów oceny bezpieczeństwa.
Rekomendacja
Zaktualizuj Cervantes do wersji nowszej niż v1.3-beta, jeśli jest dostępna, lub wdroż dodatkowe mechanizmy autoryzacji dla operacji na celach.
Inne podatności w Cervantes
Zobacz wszystkie- CVE-2026-115998Średnie
Podatność IDOR w Cervantes w wersji v1.3-beta pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych ustaleń, szczegółów proof-of-concept, poświadczeń i informacji o klientach z projektów, do których nie należy. Dodatkowo atakujący może modyfikować statusy ustaleń i przenosić je do własnych projektów, naruszając poufność i integralność danych.
- CVE-2026-115993Średnie
W wersji v1.3-beta aplikacji Cervantes występuje podatność typu Stored XSS w polu „Notes” w sekcji Checklists. Atakujący może zapisać złośliwy kod, który następnie zostanie wykonany w przeglądarce innego użytkownika z podwyższonymi uprawnieniami.
- CVE-2026-115975Wysokie
W komponencie JiraController w Cervantes w wersji v1.3-beta występuje nieprawidłowa kontrola dostępu, która może pozwolić atakującemu na tworzenie, edycję lub usuwanie zgłoszeń Jira dla podatności w innych projektach. Luka wynika z niewystarczającej weryfikacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
BOLA Allows Cross-Project Target Tampering in Cervantes version v1.3-beta could allow an attacker modify or delete targets belonging to other projects without authorization, compromising the integrity of penetration testing scopes, results, and associated security reports.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS