CVE-2026-16214
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W geex-arts django-jet do wersji 1.0.8 zidentyfikowano podatność w nieznanej funkcji pliku jet/dashboard/views.py w komponencie Dashboard Module. Manipulacja prowadzi do obejścia autoryzacji. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego obejścia autoryzacji przez atakującego, co może prowadzić do nieautoryzowanego dostępu do funkcji dashboardu i potencjalnie do dalszej eskalacji uprawnień.
Rekomendacja
Zaleca się natychmiastowe zaprzestanie używania django-jet do czasu wydania łatki lub zastosowanie tymczasowych zabezpieczeń, takich jak ograniczenie dostępu do dashboardu.
Inne podatności w django-jet
Zobacz wszystkie- CVE-2026-16216Średnie
W projekcie geex-arts django-jet do wersji 1.0.8 występuje podatność na fałszerstwo żądania międzywitrynowego (CSRF) w komponencie OAuth Handler. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2026-16215Średnie
W bibliotece django-jet do wersji 1.0.8 odkryto lukę bezpieczeństwa w komponencie obsługi unieważniania poświadczeń OAuth. Brak autoryzacji w tej funkcji umożliwia zdalne przeprowadzenie ataku bez wymaganych uprawnień. Exploit został opublikowany i może być wykorzystywany w rzeczywistych atakach.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in geex-arts django-jet up to 1.0.8. This affects an unknown function of the file jet/dashboard/views.py of the component Dashboard Module. Such manipulation leads to authorization bypass. The attack can be executed remotely. The exploit is publicly available and might be used. The project was informed of the problem early through an issue report but has not responded yet.