CVE-2026-18640
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
API NewNotebook nie wystarczająco sanityzuje swoje parametry, co pozwala uwierzytelnionemu użytkownikowi z uprawnieniem NOTEBOOK_EDIT na zapisanie rekordu notatnika poza katalogiem magazynu danych organizacji. Zapisany plik musi mieć rozszerzenie ".json.db", ale może nadpisać inne pliki metadanych (takie jak rekordy ACL, polowania itp.), co może spowodować uszkodzenie tych plików i danych.
Ocena ryzyka
Ryzyko obejmuje możliwość uszkodzenia plików metadanych, co może prowadzić do naruszenia integralności danych i zakłócenia działania systemu. Może to również umożliwić nieautoryzowane modyfikacje.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji zawierającej poprawkę oraz wdrożenie odpowiedniej sanityzacji parametrów w API NewNotebook. Należy również ograniczyć uprawnienia użytkowników.
Oryginalny opis (angielski, źródło NVD)
The NewNotebook API does not sufficiently sanitize its parameters allowing an authenticated user with NOTEBOOK_EDIT permission to write the notebook record outside the org's data store directory. The file written must have an extension of ".json.db" but can otherwise overwrite other metadata files (such as ACL records, hunts etc). This can corrupt these files and cause data corruption.