CVE-2026-15658

WysokieCVSS 8.1

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 31/07/2026(UTC)Przetłumaczono: 30/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Podatność w REST API foreUP umożliwia uwierzytelnionemu użytkownikowi o niskich uprawnieniach dostęp do danych innych użytkowników bez sprawdzania, czy dane należą do niego.

Ocena ryzyka

Ryzyko polega na nieautoryzowanym ujawnieniu danych innych użytkowników, co może naruszyć poufność i prywatność.

Rekomendacja

Należy zaimplementować kontrolę dostępu weryfikującą, czy żądający jest właścicielem danych przed ich zwróceniem.

Inne podatności w foreUP

CVE-2026-15657Średnie
Podatność w REST API foreUP umożliwia każdemu uwierzytelnionemu użytkownikowi odczytanie jawnych danych uwierzytelniających procesora płatności w odpowiedzi API.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the foreUP customer REST API allows any authenticated, low-privilege customer to access an endpoint that returns the records of other users without checking that the caller owns the data associated with that record.