CVE-2026-116282
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W Kameleo do wersji 5.3.1 odkryto lukę w funkcji CookieController.ListCookies w pliku client-engine-application/w.cs komponentu Cookie Controller. Manipulacja argumentem guid prowadzi do ujawnienia informacji, a atak można wykonać zdalnie.
Ocena ryzyka
Może to skutkować nieuprawnionym ujawnieniem danych, w tym plików cookie, za pośrednictwem zdalnego ataku. Ryzyko dotyczy instalacji Kameleo w wersji do 5.3.1.
Rekomendacja
Ogranicz dostęp do komponentu Cookie Controller i wdróż środki kontroli dostępu. Monitoruj dostawcę w celu uzyskania poprawki, ponieważ nie odpowiedział na zgłoszenie.
Inne podatności w Kameleo
Zobacz wszystkie- CVE-2026-116284Średnie
W Kameleo do wersji 5.3.1 wykryto podatność w nieznanym kodzie pliku /general/user-info, w komponencie Local API. Manipulacja prowadzi do ujawnienia informacji, a atak można przeprowadzić zdalnie. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-116283Średnie
W Kameleo do wersji 5.0.1.26 zidentyfikowano słabość w nieznanej części pliku /profiles komponentu Local API. Manipulacja powoduje ujawnienie informacji, a atak można przeprowadzić zdalnie.
- CVE-2026-116281Niskie
W Kameleo do wersji 5.0.1.26 funkcja ListProfiles w pliku client-engine-application/t.cs komponentu Profile Controller prowadzi do ujawnienia informacji. Atak można przeprowadzić wyłącznie z lokalnego środowiska. Aktualizacja do wersji 5.2.0 rozwiązuje problem.
- CVE-2026-116280Średnie
W Kameleo do wersji 5.0.1.26 wykryto lukę w funkcji InternalController.TestProxy w pliku client-engine-application/f.cs komponentu Proxy Validation. Manipulacja argumentami host/port może prowadzić do podatności server-side request forgery, a atak można zainicjować zdalnie.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Kameleo up to 5.3.1. Affected by this issue is the function CookieController.ListCookies of the file client-engine-application/w.cs of the component Cookie Controller. The manipulation of the argument guid results in information disclosure. The attack can be executed remotely. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS