Katalog CVE
CVE-2026-25197
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.30%
Percentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Konkretny punkt końcowy API pozwala uwierzytelnionym użytkownikom na przechodzenie do profili innych użytkowników poprzez modyfikację numeru ID w wywołaniu API.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do profili innych użytkowników, co może prowadzić do naruszenia poufności danych i eskalacji uprawnień.
Rekomendacja
Należy zaimplementować odpowiednią kontrolę dostępu na tym punkcie końcowym, aby uniemożliwić modyfikację identyfikatora użytkownika bez odpowiednich uprawnień.
Oryginalny opis (angielski, źródło NVD)
A specific endpoint allows authenticated users to pivot to other user profiles by modifying the id number in the API call.