CVE-2026-121543

WysokieCVSS 8.8

Opublikowano: 03/11/2026(UTC)Zaktualizowano: 03/11/2026(UTC)Przetłumaczono: 03/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.49%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

smart-sso do wersji 2.0.1 zawiera błąd nieprawidłowej autoryzacji w PermissionFilter, który pozwala każdemu uwierzytelnionemu użytkownikowi wywoływać API konsoli administracyjnej, ponieważ nieuwzględnione ścieżki są domyślnie dozwolone. Atakujący może wywołać /admin/user-role/save, aby przypisać sobie rolę administratora, resetować hasła i zarządzać użytkownikami, rolami i aplikacjami w zintegrowanych systemach.

Ocena ryzyka

Uwierzytelniony użytkownik może eskalować uprawnienia do administratora i przejąć kontrolę nad wszystkimi zintegrowanymi systemami, co prowadzi do pełnego naruszenia poufności i integralności.

Rekomendacja

Zaktualizuj smart-sso do wersji nowszej niż 2.0.1, a do czasu aktualizacji ogranicz dostęp do API konsoli administracyjnej i weryfikuj uprawnienia na poziomie aplikacji.

Inne podatności w smart-sso

CVE-2026-111622Średnie
smart-sso do wersji 2.1.1 zawiera podatność typu otwarte przekierowanie w handlerze /login, która pozwala nieuwierzytelnionym atakującym na kradzież kodów autoryzacyjnych OAuth2 poprzez podanie niezwalidowanego parametru redirectUri. Atakujący może wysyłać spreparowane linki /login do użytkowników z aktywnymi sesjami SSO, a następnie wymienić skradzione kody w /oauth2/access_token z dowolnymi ważnymi poświadczeniami klienta, aby uzyskać tokeny dostępu ofiar.

Oryginalny opis (angielski, źródło NVD)

smart-sso through 2.0.1 contains an incorrect authorization vulnerability in PermissionFilter that allows any authenticated user to call admin console APIs because unlisted paths are permitted by default. Attackers can call /admin/user-role/save to assign themselves the administrator role, reset passwords, and manage users, roles, and applications across integrated systems.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS