Katalog CVE
CVE-2026-23934
ŚrednieCVSS 5.1Streszczenie
Uwierzytelniony użytkownik może spowodować nieproporcjonalnie duże obciążenie CPU na serwerze frontendu, wysyłając specjalnie spreparowane żądania do akcji validate.api.exists, co prowadzi do potencjalnej odmowy usługi.
Ocena ryzyka
Atak może doprowadzić do przeciążenia serwera frontendu, co skutkuje niedostępnością usług dla innych użytkowników.
Rekomendacja
Ogranicz dostęp do akcji validate.api.exists dla uwierzytelnionych użytkowników i zastosuj poprawki producenta.
Oryginalny opis (angielski, źródło NVD)
An authenticated user is able to cause disproportionate CPU load on the Frontend webserver by sending specifically crafted requests to the Frontend validate.api.exists action, leading to potential denial of service.