CVE-2026-22659
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
FlaskBB do wersji 2.2.0 zawiera podatność na obejście autoryzacji, która umożliwia uwierzytelnionym moderatorom wykonywanie nieautoryzowanych działań na tematach w forach, których nie kontrolują, poprzez przesłanie spreparowanych list identyfikatorów tematów. Atakujący mogą umieścić temat o niskim ID z dozwolonego forum jako kotwicę w żądaniu zbiorczym, co powoduje, że kontrola uprawnień zastosowana tylko do pierwszego wyniku przechodzi pomyślnie, a następnie wykonują działania blokowania, odblokowywania, usuwania lub ukrywania tematów w niemoderowanych forach.
Ocena ryzyka
Ryzyko polega na tym, że moderatorzy mogą eskalować swoje uprawnienia i manipulować treściami w forach, do których nie mają dostępu, co może prowadzić do nieautoryzowanego usuwania lub ukrywania ważnych dyskusji, naruszając integralność i zaufanie do platformy.
Rekomendacja
Zaleca się natychmiastową aktualizację FlaskBB do wersji zawierającej commit acc88cf lub nowszej, która naprawia tę podatność. Należy również przejrzeć i ograniczyć uprawnienia moderatorów do niezbędnego minimum.
Inne podatności w FlaskBB
Zobacz wszystkie- CVE-2026-46556Średnie
Podatność typu Server-Side Request Forgery (SSRF) w FlaskBB, forum napisanym w Pythonie z użyciem Flask. Przed wersją 2.2.1 funkcja get_image_info() umożliwia uwierzytelnionemu użytkownikowi zmuszenie serwera do wysyłania żądań HTTP do dowolnych wewnętrznych punktów końcowych, w tym usług metadanych chmury. Jest to ślepa SSRF z potwierdzoną możliwością skanowania portów wewnętrznych i wyzwalania wewnętrznych API.
- CVE-2026-22660Wysokie
FlaskBB do wersji 2.2.0 zawiera lukę logiczną, która umożliwia uwierzytelnionym administratorom usunięcie wszystkich wbudowanych grup autoryzacyjnych. Błąd wynika z niezgodności typów w punkcie końcowym AJAX do masowego usuwania, gdzie identyfikatory grup w formacie JSON są porównywane z literałami łańcuchowymi, co powoduje, że kontrola ochrony zawsze przechodzi pomyślnie.
Oryginalny opis (angielski, źródło NVD)
FlaskBB through 2.2.0, fixed in commit acc88cf, contains an authorization bypass vulnerability that allows authenticated moderators to perform unauthorized actions on topics in forums they do not control by submitting crafted topic ID lists. Attackers can include a low-ID topic from a permitted forum as an anchor in a batch request, causing the permission check applied only to the first result to pass, and then execute lock, unlock, delete, or hide actions against topics in unmoderated forums.