CVE-2026-16216
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W projekcie geex-arts django-jet do wersji 1.0.8 występuje podatność na fałszerstwo żądania międzywitrynowego (CSRF) w komponencie OAuth Handler. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.
Ocena ryzyka
Atakujący może wykorzystać CSRF do wykonania nieautoryzowanych działań w imieniu uwierzytelnionego użytkownika, co może prowadzić do przejęcia konta lub modyfikacji danych.
Rekomendacja
Zastosuj łatkę lub tymczasowo wyłącz komponent OAuth Handler, jeśli to możliwe. Monitoruj aktualizacje projektu.
Inne podatności w django-jet
Zobacz wszystkie- CVE-2026-16215Średnie
W bibliotece django-jet do wersji 1.0.8 odkryto lukę bezpieczeństwa w komponencie obsługi unieważniania poświadczeń OAuth. Brak autoryzacji w tej funkcji umożliwia zdalne przeprowadzenie ataku bez wymaganych uprawnień. Exploit został opublikowany i może być wykorzystywany w rzeczywistych atakach.
- CVE-2026-16214Średnie
W geex-arts django-jet do wersji 1.0.8 zidentyfikowano podatność w nieznanej funkcji pliku jet/dashboard/views.py w komponencie Dashboard Module. Manipulacja prowadzi do obejścia autoryzacji. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in geex-arts django-jet up to 1.0.8. Affected is an unknown function of the component OAuth Handler. Executing a manipulation can lead to cross-site request forgery. The attack may be performed from remote. The exploit has been made available to the public and could be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.