CVE-2026-17578
NiskieCVSS 2.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Kong Event Gateway w wersjach 1.0.0 do 1.1.1 oraz 1.2.0 nie wymusza rotacji kluczy przed osiągnięciem zalecanego limitu użycia dla kluczy szyfrowania AES-GCM z losowymi nonce, gdy włączona jest funkcja szyfrowania AWS IAM. Jeśli producent wysyła wiadomości ze stałą wysoką szybkością bez rotacji kluczy, która następuje tylko przy ponownym uruchomieniu instancji Kong Event Gateway, prawdopodobieństwo kolizji nonce staje się niezaniedbywalne. Autoryzowany konsument, który wykryje kolizję nonce, może odzyskać części plaintextu z dotkniętych wiadomości. Nowe wersje 1.1.2 i 1.2.1 wymuszają automatyczną rotację kluczy przed osiągnięciem zalecanego limitu.
Ocena ryzyka
Brak rotacji kluczy może prowadzić do kolizji nonce, co może pozwolić autoryzowanemu konsumentowi na odzyskanie części plaintextu z zaszyfrowanych wiadomości, naruszając poufność danych.
Rekomendacja
Zaleca się aktualizację Kong Event Gateway do wersji 1.1.2 lub 1.2.1, które wymuszają automatyczną rotację kluczy. Jeśli aktualizacja nie jest możliwa, należy rozważyć ręczną rotację kluczy lub ograniczenie szybkości wysyłania wiadomości.
Powiązane podatności
- CVE-2026-106102Krytyczne
Quasar Framework przed wersją 2.22.0 zawiera podatność w serializerze getHead() używanym tylko w SSR, która nie koduje odpowiednio wartości dostarczanych przez useMeta(). Atakujący, który może wpływać na dynamiczne metadane strony, może wstrzyknąć wykonywalny kod HTML przed hydratacją. Ścieżka po stronie klienta nie jest dotknięta, ponieważ używa API DOM kodujących atrybuty.
- CVE-2026-105863Krytyczne
Payload CMS w wersjach po 3.0.0 i przed 3.90.0 pozwala, aby opcja niestandardowego pola mapująca pole na zastrzeżoną nazwę claima uwierzytelniającego umieszczała niezamierzone wartości w tokenie uwierzytelniającym wydawanym przy logowaniu. Problem został naprawiony w wersji 3.90.0.
- CVE-2026-105859Krytyczne
Payload CMS przed wersją 3.90.0 i wersje canary przed 4.0.0-canary.34 zawiera podatność, która pozwala atakującemu na modyfikację dokumentów kolekcji bez egzekwowania kontroli dostępu na poziomie kolekcji lub pola, gdy opcja orderable jest włączona. Problem został naprawiony w wersjach 3.90.0 i 4.0.0-canary.34.
- CVE-2026-105857Krytyczne
Wtyczka @payloadcms/plugin-form-builder w wersjach przed 3.90.0 i canary przed 4.0.0-canary.34 zawiera podatność, która pozwala atakującemu na zdalne wykonanie kodu na serwerze poprzez spreparowane zgłoszenie formularza. Problem został naprawiony w wersjach 3.90.0 i 4.0.0-canary.34.
- CVE-2026-105851Krytyczne
Payload CMS w wersjach od 3.0.0 przed 3.90.0 i canary przed 4.0.0-canary.34 zawiera podatność w operacji duplikacji, która kopiuje wartości z dokumentu źródłowego nawet gdy pole jest ukryte lub reguły access.read/access.create odrzucają wartość dla wywołującego. Ustawienie disableDuplicate nie zapobiega temu obejściu kontroli dostępu. Problem naprawiono w wersjach 3.90.0 i 4.0.0-canary.34.
- CVE-2026-104070Krytyczne
Wtyczka Crayons dla SPIP przed wersją 3.5.0 zawiera podatność braku autoryzacji, która pozwala nieuwierzytelnionym atakującym na modyfikację dowolnych pól edytowalnych obiektów poprzez pominięcie parametru secu_ w crayons_store.php. Atakujący może wykorzystać ten błąd do zapisania złośliwego pliku szkieletu .html, ujawnienia poufnych plików konfiguracyjnych z sekretem witryny i sfałszowania podpisanego kontekstu ajax w celu wykonania przesłanego szkieletu, osiągając wykonanie dowolnego kodu PHP jako użytkownik serwera WWW.
- CVE-2026-67273Krytyczne
Dell Container Storage Modules przed wersją 1.18.0 zawiera podatność nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów. Osoba z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do eskalacji uprawnień.
- CVE-2026-105845Krytyczne
Payload CMS w wersjach od 3.0.0 przed 3.88.0 i canary przed 4.0.0-canary.27 zawiera podatność, która pozwala niezaufanemu użytkownikowi, mającemu możliwość odpytywania czytelnych kolekcji przez dynamiczne filtry lub złączenia, na wysłanie żądania powodującego wstrzyknięcie SQL w adapterach SQLite i Postgres. Problem naprawiono w wersjach 3.88.0 i 4.0.0-canary.27.
- CVE-2026-105844Krytyczne
Payload CMS w wersjach od 3.0.0 przed 3.88.0 i canary przed 4.0.0-canary.27 zawiera podatność, która pozwala nieuwierzytelnionemu użytkownikowi na przesłanie ścieżek pól wrażliwych na prototyp, gdy włączona jest wtyczka @payloadcms/plugin-import-export, co powoduje niezamierzone zachowanie aplikacji mogące prowadzić do zdalnego wykonania kodu. Problem naprawiono w wersjach 3.88.0 i 4.0.0-canary.27.
- CVE-2026-67269Krytyczne
Dell Container Storage Modules (CSM) Operator przed wersją 1.18.0 zawiera podatność na nieprawidłowe zarządzanie uprawnieniami w reconcilerze Custom Resource ContainerStorageModule. Zdalny atakujący z niskimi uprawnieniami może wykorzystać tę podatność do eskalacji uprawnień i uzyskania dostępu na poziomie roota do węzłów klastra.
Oryginalny opis (angielski, źródło NVD)
Kong Event Gateway versions 1.0.0 through 1.1.1 and 1.2.0 do not enforce key rotation before reaching NIST SP 800-38D recommended usage limit for AES-GCM encryption keys with random nonces when the AWS IAM encryption feature is enabled. If a producer sends messages at a sustained high rate without key rotation, which only occurs on reboot of the Kong Event Gateway instance, the probability of a nonce collision becomes non-negligible. An authorized consumer who detects a nonce collision can recover parts of plaintext from the affected messages. New versions 1.1.2 and 1.2.1 enforce automatic key rotation before the recommended usage limit is reached.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS