CVE-2026-16527
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony zdalny atakujący może ominąć kontrolę dostępu, wysyłając spreparowane żądania do punktu końcowego PCP pmproxy /store. Pozwala to atakującemu nadpisać dowolną metrykę PMDA, prowadząc do wykonania dowolnego kodu i przejęcia systemu.
Ocena ryzyka
Ryzyko całkowitego przejęcia systemu przez zdalnego atakującego, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszych ataków.
Rekomendacja
Zaktualizuj PCP do wersji, która usuwa tę podatność i ogranicz dostęp do punktu końcowego /store.
Inne podatności w PCP
Zobacz wszystkie- CVE-2026-16529Wysokie
Przepełnienie liczby całkowitej ze znakiem w funkcji PCP __pmGetPDU() może być wykorzystane poprzez spreparowane pakiety sieciowe podczas przetwarzania PDU lub negocjacji SASL. Powoduje to trwałe oślepienie dotkniętego demona, prowadząc do całkowitej odmowy usługi (DoS) dla kolejnych odczytów pakietów.
- CVE-2026-16526Wysokie
Błąd w module linux_sockets PCP ujawnia niezabezpieczone połączenie wewnętrzne. Atakujący z początkowym wykonaniem kodu może wykorzystać to do eskalacji uprawnień i wykonania dowolnych poleceń jako root.
- CVE-2026-16524Wysokie
W PCP (Performance Co-Pilot) w PMDA linux_sockets wykryto podatność na wstrzykiwanie poleceń przez metaznaki shell w metryce network.persocket.filter. Brak walidacji umożliwia atakującemu wykonanie dowolnych poleceń jako użytkownik PMDA podczas odświeżania metryk.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated remote attacker can bypass access controls by sending crafted requests to the PCP pmproxy /store endpoint. This allows the attacker to overwrite any PMDA metric, leading to arbitrary code execution and system takeover.