CVE-2026-13014
KrytyczneCVSS 9.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność w aplikacji Thales CERT "Suspicious" w wersji 1.3.4 i wcześniejszych umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu oraz nadpisywanie plików aplikacji, w tym modułów Pythona, plików konfiguracyjnych, wejść cron i artefaktów wykonawczych. Prowadzi to do trwałej odmowy usługi, potencjalnego ujawnienia sekretów aplikacji lub integracji oraz wykonania kodu na poziomie roota w kontenerze Django.
Ocena ryzyka
Organizacja narażona na całkowite przejęcie kontenera aplikacji, trwałą blokadę usługi oraz wyciek poufnych danych, co może skutkować poważnymi naruszeniami bezpieczeństwa i utratą zaufania.
Rekomendacja
Niezwłocznie zaktualizuj aplikację Thales CERT "Suspicious" do wersji nowszej niż 1.3.4. Jeśli aktualizacja nie jest dostępna, ogranicz dostęp do aplikacji tylko dla zaufanych sieci i wdróż mechanizmy monitorowania integralności plików.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Thales CERT "Suspicious" application =< 1.3.4 allows a remote and unauthenticated attacker to execute arbitrary code and arbitrarily overwrite writable application files—including Python modules, configuration files, cron inputs, and runtime artifacts—leading to a persistent denial of service, the potential compromise of application secrets or integrations, and root-level execution inside the Django application container. This vulnerability has been names "Matryoshka Mail". Thales PSIRT acknowledges and thanks Lucien Doustaly (aka wlayzz) for discovering and reporting this issue.