CVE-2026-11841
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W AppEngine dostęp do plików przez HTTP jest nieprawidłowo ograniczony, co pozwala nieuwierzytelnionemu atakującemu na odczyt i zapis w newralgicznych obszarach systemu plików. Udostępniono krytyczny katalog, w tym pliki parametrów urządzenia, co umożliwia odczyt i modyfikację ustawień aplikacji oraz haseł klientów. Dodatkowo dostęp do katalogu aplikacji niestandardowych może pozwolić na wykonanie dowolnego kodu Lua w środowisku AppEngine.
Ocena ryzyka
Atakujący może odczytać i zmienić wrażliwe ustawienia, w tym hasła, oraz potencjalnie wykonać dowolny kod, co prowadzi do pełnej kompromitacji systemu.
Rekomendacja
Należy niezwłocznie zastosować poprawki ograniczające dostęp do plików przez HTTP oraz skonfigurować odpowiednie reguły uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
An attacker may perform unauthenticated read and write operations on sensitive filesystem areas via the AppEngine Fileaccess over HTTP due to improper access restrictions. A critical filesystem directory was unintentionally exposed through the HTTP-based file access feature, allowing access without authentication. This includes device parameter files, enabling an attacker to read and modify application settings, including customer-defined passwords. Additionally, exposure of the custom application directory may allow execution of arbitrary Lua code within the sandboxed AppEngine environment.