CVE-2026-15752

WysokieCVSS 7.3

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 15/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W komponencie Backend User Endpoint aplikacji xianyu-auto-reply znaleziono podatność polegającą na braku autoryzacji. Atak może być przeprowadzony zdalnie poprzez manipulację w pliku /api/v1/users/. Exploit został opublikowany.

Ocena ryzyka

Brak autoryzacji w punkcie końcowym API może umożliwić nieautoryzowanym użytkownikom dostęp do wrażliwych danych lub wykonanie operacji administracyjnych, co stanowi poważne ryzyko dla poufności i integralności systemu.

Rekomendacja

Należy niezwłocznie zastosować łatkę dostępną pod identyfikatorem 19fc3282a1bb78a05c34945c088525d20e081cbd. Ze względu na model ciągłych aktualizacji, zaleca się regularne aktualizowanie oprogramowania do najnowszej wersji.

Inne podatności w xianyu-auto-reply

CVE-2026-15753Średnie
W serwerowej aplikacji xianyu-auto-reply zhinianboke wykryto podatność w pliku /api/v1/payment/withdraw/review?action=approve. Nieznana funkcjonalność umożliwia zdalne manipulowanie, prowadzące do zaufania metodom HTTP po stronie serwera. Exploit został publicznie ujawniony i może być wykorzystany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in zhinianboke xianyu-auto-reply up to dcb445ad97816ad65299a7580ee0c8c8f929da84. Affected is an unknown function of the file /api/v1/users/ of the component Backend User Endpoint. Performing a manipulation results in missing authorization. The attack may be initiated remotely. The exploit has been made public and could be used. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The patch is named 19fc3282a1bb78a05c34945c088525d20e081cbd. Applying a patch is the recommended action to fix this issue.