CVE-2026-15594
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W bibliotece waooAI waoowaoo do wersji 0.4.1 wykryto podatność w funkcji stablePublicIdFromStorageKey komponentu Media Handler. Manipulacja argumentem storageKey prowadzi do nieprawidłowej autoryzacji, co umożliwia zdalny atak o wysokiej złożoności. Exploit został opublikowany, a projekt nie odpowiedział na zgłoszenie.
Ocena ryzyka
Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do zasobów medialnych poprzez zdalny atak, co może prowadzić do wycieku danych lub naruszenia integralności systemu.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę waooAI waoowaoo do wersji powyżej 0.4.1, jeśli dostępna, lub zastosować tymczasowe obejście, np. walidację argumentu storageKey.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in waooAI waoowaoo up to 0.4.1. Impacted is the function stablePublicIdFromStorageKey in the library src/lib/media/hash.ts of the component Media Handler. The manipulation of the argument storageKey results in improper authorization. The attack may be performed from remote. The attack requires a high level of complexity. The exploitability is considered difficult. The exploit has been made public and could be used. The project was informed of the problem early through an issue report but has not responded yet.