CVE-2026-11815

ŚrednieCVSS 5.3

Opublikowano: 10/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Atakujący, który przechwyci i zmodyfikuje ruch między aplikacją kliencką a serwerem API Gateway, może potencjalnie deserializować dowolne obiekty. Ta podatność może prowadzić do naruszenia oczekiwań bezpieczeństwa lub zdalnego wykonania kodu.

Ocena ryzyka

Organizacja narażona jest na ryzyko zdalnego wykonania kodu przez atakującego, który może przejąć kontrolę nad serwerem API Gateway i uzyskać dostęp do wrażliwych danych.

Rekomendacja

Należy wdrożyć mechanizmy integralności transmisji, takie jak TLS z silnym uwierzytelnianiem, oraz ograniczyć deserializację do zaufanych typów obiektów.

Inne podatności w API Gateway

CVE-2024-38487Wysokie
Kontener api-gateway działający z uprawnieniami roota umożliwia atakującemu ucieczkę z kontenera i dostęp do systemu hosta w celu wykonania niezamierzonych działań.

Oryginalny opis (angielski, źródło NVD)

An attacker who intercepts and tampers with traffic between the client application and the API Gateway server could potentially deserialize arbitrary objects. This vulnerability could lead to broken security expectations or remote code execution.