CVE-2026-116052
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W LinkStackOrg LinkStack do wersji 4.8.8 wykryto podatność typu cross-site request forgery (CSRF) w nieznanej funkcji. Atak można przeprowadzić zdalnie, a producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Atakujący może nakłonić zalogowanego użytkownika do nieświadomego wykonania niepożądanych akcji w aplikacji, co może prowadzić do zmiany danych lub konfiguracji konta.
Rekomendacja
Zaktualizuj LinkStack do najnowszej wersji, gdy tylko będzie dostępna, i wdroż mechanizmy ochrony przed CSRF, np. tokeny anty-CSRF oraz nagłówki SameSite dla ciasteczek.
Inne podatności w LinkStack
Zobacz wszystkie- CVE-2025-69904Średnie
Linkstack w wersji 4.8.4 i wcześniejszych jest podatny na path traversal, co pozwala administratorowi na odczyt dowolnych plików na serwerze poprzez manipulację ścieżką pliku. Skuteczne wykorzystanie może prowadzić do nieautoryzowanego dostępu do wrażliwych plików systemowych lub aplikacji.
- CVE-2026-7502Średnie
W LinkStackOrg LinkStack do wersji 4.8.6 wykryto podatność w funkcji saveLink w pliku app/Http/Controllers/UserController.php (komponent Management Endpoint). Manipulacja prowadzi do obejścia autoryzacji. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny; pull request z poprawką oczekuje na akceptację.
- CVE-2026-7501Niskie
Zidentyfikowano słabość w LinkStackOrg LinkStack do wersji 4.8.6. Dotyczy ona funkcji editPage w pliku app/Http/Controllers/UserController.php. Manipulacja argumentem pageDescription prowadzi do cross site scripting, a atak można przeprowadzić zdalnie.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in LinkStackOrg LinkStack up to 4.8.8. The affected element is an unknown function. Performing a manipulation results in cross-site request forgery. Remote exploitation of the attack is possible. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS