CVE-2026-21279
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność na nieprawidłowe sprawdzanie danych wejściowych może skutkować obejściem funkcji zabezpieczeń. Atakujący może ominąć zabezpieczenia i uzyskać nieautoryzowany dostęp do odczytu oraz ograniczony zapis. Eksploatacja nie wymaga interakcji użytkownika.
Ocena ryzyka
Obejście zabezpieczeń może prowadzić do nieautoryzowanego dostępu do danych i częściowej modyfikacji systemu.
Rekomendacja
Zaktualizuj oprogramowanie do wersji z poprawką oraz wdróż walidację danych wejściowych na poziomie aplikacji.
Oryginalny opis (angielski, źródło NVD)
is affected by an Improper Input Validation vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized read and limited write access. Exploitation of this issue does not require user interaction.