CVE-2026-23538
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Podatność w punkcie końcowym `/ws/chat` serwera Feast Feature Server umożliwia zdalnym atakującym nawiązywanie trwałych połączeń WebSocket bez uwierzytelniania. Otwarcie dużej liczby jednoczesnych połączeń może wyczerpać zasoby serwera, takie jak pamięć, CPU i deskryptory plików, prowadząc do całkowitej odmowy usługi dla legalnych użytkowników.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku DoS, który może unieruchomić serwer Feast Feature Server, uniemożliwiając dostęp do usługi dla uprawnionych użytkowników i potencjalnie zakłócając działanie aplikacji zależnych.
Rekomendacja
Należy natychmiast wdrożyć uwierzytelnianie dla punktu końcowego `/ws/chat` oraz ograniczyć liczbę jednoczesnych połączeń WebSocket na klienta. Zaleca się również zastosowanie mechanizmów monitorowania i rate-limitu dla połączeń.
Inne podatności w Feast Feature Server
Zobacz wszystkie- CVE-2026-23537Krytyczne
W endpointcie `/save-document` serwera Feast Feature Server wykryto podatność umożliwiającą nieuwierzytelnionemu atakującemu zdalne zapisywanie dowolnych plików JSON w systemie plików serwera. Mimo prób ograniczenia lokalizacji plików, zabezpieczenia te mogą zostać ominięte, co pozwala na nadpisanie krytycznych konfiguracji aplikacji lub skryptów startowych.
- CVE-2026-23536Wysokie
W serwerze Feast Feature Server odkryto lukę w punkcie końcowym `/read-document`, która umożliwia nieuwierzytelnionemu zdalnemu atakującemu odczyt dowolnego pliku dostępnego dla procesu serwera. Poprzez wysłanie specjalnie spreparowanego żądania HTTP POST atakujący może ominąć zamierzone ograniczenia dostępu i potencjalnie uzyskać poufne pliki systemowe, konfiguracje aplikacji oraz dane uwierzytelniające.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in the Feast Feature Server's `/ws/chat` endpoint that allows remote attackers to establish persistent WebSocket connections without any authentication. By opening a large number of simultaneous connections, an attacker can exhaust server resources—such as memory, CPU, and file descriptors—leading to a complete denial of service for legitimate users.