CVE-2026-1496
KrytyczneStreszczenie
Podatność w Coverity Connect polega na braku obsługi błędów w logice uwierzytelniania dla narzędzi wiersza poleceń, co umożliwia obejście uwierzytelniania. Osoba atakująca z dostępem do punktu końcowego /token, znająca lub zgadująca prawidłową nazwę użytkownika, może użyć specjalnie spreparowanego żądania HTTP, aby ominąć uwierzytelnianie i przejąć wszystkie role i uprawnienia konta użytkownika.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do konta użytkownika Coverity Connect, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i naruszenia poufności.
Rekomendacja
Zastosuj poprawkę dostarczoną przez producenta Coverity Connect i ogranicz dostęp do punktu końcowego /token.
Inne podatności w Coverity Connect
Zobacz wszystkie- CVE-2026-8338Krytyczne
W Coverity Connect w wersjach od 2023.6.0 do 2026.3.0 występuje podatność w Spring Security umożliwiająca ominięcie uwierzytelniania i autoryzacji. Nieuwierzytelniony atakujący może wysłać spreparowane żądanie HTTP, aby uzyskać dostęp do danych w Coverity.
- CVE-2026-8339Wysokie
Podatność SQL Injection w Coverity Connect SOAP API dla wersji od 2024.6.0 do 2026.3.0. Uwierzytelniony atakujący może wysłać spreparowany ładunek, uzyskując pełny odczyt bazy danych i wykonanie nieautoryzowanych poleceń.
Oryginalny opis (angielski, źródło NVD)
Vulnerable versions of Coverity Connect lack an error handler in the authentication logic for command line tooling that makes it vulnerable to an authentication bypass. A malicious actor with access to the /token API endpoint that either knows or guesses a valid username, can use this in a specially crafted HTTP request to bypass authentication. Successful exploitation allows the malicious actor to assume all roles and privileges granted to the valid user’s Coverity Connect account.