CVE-2026-21854
KrytyczneStreszczenie
Tarkov Data Manager to narzędzie do zarządzania danymi przedmiotów w grze Tarkov. Przed 2 stycznia 2025 roku istniała podatność na obejście uwierzytelniania w punkcie logowania, która pozwalała nieautoryzowanym użytkownikom uzyskać pełny dostęp administracyjny do panelu zarządzania Tarkov Data Manager.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając nieautoryzowanym użytkownikom dostęp do wrażliwych danych i funkcji administracyjnych. Może to prowadzić do nieautoryzowanych zmian w danych oraz potencjalnych strat dla organizacji.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie Tarkov Data Manager do wersji po 2 stycznia 2025 roku, aby usunąć tę i inne podatności. Należy również przeprowadzić audyt bezpieczeństwa, aby ocenić potencjalne skutki tej podatności.
Oryginalny opis (angielski, źródło NVD)
The Tarkov Data Manager is a tool to manage the Tarkov item data. Prior to 02 January 2025, an authentication bypass vulnerability in the login endpoint allows any unauthenticated user to gain full admin access to the Tarkov Data Manager admin panel by exploiting a JavaScript prototype property access vulnerability, combined with loose equality type coercion. A series of fix commits on 02 January 2025 fixed this and other vulnerabilities.