CVE-2026-19037
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Zidentyfikowano słabość w WonderTrader do wersji 0.9.9. Podatność dotyczy funkcji MatchEngine::update_lob w pliku src/WtBtCore/MatchEngine.cpp komponentu Internal Limit Order Book Cache Handler. Manipulacja powoduje wymuszenie behawioralnego przepływu pracy. Zdalne wykorzystanie ataku jest możliwe. Exploit został udostępniony publicznie i może być użyty do ataków. Dostawca został wcześnie poinformowany, ale nie odpowiedział.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego zakłócenia działania systemu handlowego, co może prowadzić do strat finansowych i naruszenia integralności operacji.
Rekomendacja
Zaleca się natychmiastowe zastosowanie dostępnych poprawek lub tymczasowe wyłączenie podatnego komponentu. Należy monitorować publiczne exploity i wdrożyć środki zaradcze.
Inne podatności w WonderTrader
Zobacz wszystkie- CVE-2026-19213Średnie
Podatność w WonderTrader do wersji 0.9.9 dotyczy funkcji _undone_qty w pliku src/WtCore/TraderAdapter.h komponentu Pending Order Handler. Manipulacja argumentem getUndoneQty prowadzi do wymuszenia przepływu pracy. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-19212Średnie
W WonderTrader do wersji 0.9.9 wykryto podatność w funkcji konwersji gotówkowej TraderATP w pliku src/Includes/WTSTradeDef.hpp. Manipulacja argumentem m_offsetType prowadzi do użycia niezainicjalizowanej zmiennej. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-19208Niskie
W WonderTrader do wersji 0.9.9 wykryto podatność w funkcji TraderDD::queryTrades w pliku src/TraderDD/TraderDD.cpp. Manipulacja argumentem FID_JYLB prowadzi do naruszenia przepływu pracy. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Exploit jest publiczny, a vendor nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in WonderTrader up to 0.9.9. This vulnerability affects the function MatchEngine::update_lob of the file src/WtBtCore/MatchEngine.cpp of the component Internal Limit Order Book Cache Handler. This manipulation causes enforcement of behavioral workflow. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.