CVE-2026-1496
KrytyczneStreszczenie
Podatność w Coverity Connect polega na braku obsługi błędów w logice uwierzytelniania dla narzędzi wiersza poleceń, co umożliwia obejście uwierzytelniania. Osoba atakująca z dostępem do punktu końcowego /token, znająca lub zgadująca prawidłową nazwę użytkownika, może użyć specjalnie spreparowanego żądania HTTP, aby ominąć uwierzytelnianie i przejąć wszystkie role i uprawnienia konta użytkownika.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do konta użytkownika Coverity Connect, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i naruszenia poufności.
Rekomendacja
Zastosuj poprawkę dostarczoną przez producenta Coverity Connect i ogranicz dostęp do punktu końcowego /token.
Oryginalny opis (angielski, źródło NVD)
Vulnerable versions of Coverity Connect lack an error handler in the authentication logic for command line tooling that makes it vulnerable to an authentication bypass. A malicious actor with access to the /token API endpoint that either knows or guesses a valid username, can use this in a specially crafted HTTP request to bypass authentication. Successful exploitation allows the malicious actor to assume all roles and privileges granted to the valid user’s Coverity Connect account.