CVE-2026-16215
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W bibliotece django-jet do wersji 1.0.8 odkryto lukę bezpieczeństwa w komponencie obsługi unieważniania poświadczeń OAuth. Brak autoryzacji w tej funkcji umożliwia zdalne przeprowadzenie ataku bez wymaganych uprawnień. Exploit został opublikowany i może być wykorzystywany w rzeczywistych atakach.
Ocena ryzyka
Organizacja narażona jest na zdalne nieautoryzowane unieważnienie poświadczeń OAuth, co może prowadzić do przerwania działania usług uwierzytelniania i potencjalnego przejęcia kont użytkowników.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę django-jet do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy tymczasowo wyłączyć funkcję unieważniania poświadczeń OAuth lub zastosować reguły WAF blokujące znane exploity.
Inne podatności w django-jet
Zobacz wszystkie- CVE-2026-16216Średnie
W projekcie geex-arts django-jet do wersji 1.0.8 występuje podatność na fałszerstwo żądania międzywitrynowego (CSRF) w komponencie OAuth Handler. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2026-16214Średnie
W geex-arts django-jet do wersji 1.0.8 zidentyfikowano podatność w nieznanej funkcji pliku jet/dashboard/views.py w komponencie Dashboard Module. Manipulacja prowadzi do obejścia autoryzacji. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in geex-arts django-jet up to 1.0.8. This impacts an unknown function of the component OAuth Credential Revoke Handler. Performing a manipulation results in missing authorization. The attack is possible to be carried out remotely. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.