CVE-2026-22236

Krytyczne

Opublikowano: 14/01/2026(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność występuje w BLUVOYIX z powodu niewłaściwej autoryzacji w interfejsach API backendu. Zdalny atakujący bez uwierzytelnienia może wykorzystać tę podatność, wysyłając specjalnie przygotowane żądania HTTP do podatnych interfejsów API.

Ocena ryzyka

Sukces w wykorzystaniu tej podatności może umożliwić atakującemu uzyskanie pełnego dostępu do danych klientów oraz całkowite skompromitowanie docelowej platformy.

Rekomendacja

Zaleca się wprowadzenie odpowiednich mechanizmów autoryzacji w interfejsach API oraz monitorowanie ruchu sieciowego w celu wykrywania podejrzanych żądań.

Oryginalny opis (angielski, źródło NVD)

The vulnerability exists in BLUVOYIX due to improper authentication in the BLUVOYIX backend APIs. An unauthenticated remote attacker could exploit this vulnerability by sending specially crafted HTTP requests to the vulnerable APIs. Successful exploitation of this vulnerability could allow the attacker to gain full access to customers' data and completely compromise the targeted platform.