CVE-2026-18819

ŚrednieCVSS 4.3

Opublikowano: 04/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

W RackTables do wersji 0.22.0 wykryto podatność na cross-site request forgery (CSRF). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Projekt nie posiada obecnie zabezpieczeń CSRF.

Ocena ryzyka

Atak CSRF może pozwolić na nieautoryzowane działania w imieniu zalogowanego administratora, co może prowadzić do modyfikacji konfiguracji lub danych.

Rekomendacja

Zastosuj tymczasowe środki ochronne, takie jak dodatkowe uwierzytelnianie, oraz monitoruj aktualizacje RackTables pod kątem poprawek.

Inne podatności w RackTables

CVE-2020-19611Średnie
W module przekierowań Racktables w wersji 0.21.2 występuje podatność na atak XSS. Atakujący może wstrzyknąć dowolny skrypt lub kod HTML poprzez parametr op.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in RackTables up to 0.22.0/e5fff9f8aab339798ed47e8c6d7d977ed97a82bd. This vulnerability affects unknown code. The manipulation leads to cross-site request forgery. The attack is possible to be carried out remotely. The exploit has been disclosed publicly and may be used. The project maintainer confirms: "[I]t seems plausible, in that RackTables does not at this time have any CSRF prevention. You may assign a CVE ID to this, but there is no guarantee it will be handled in urgent, or even timely, manner, or at all."

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS