CVE-2026-25555
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
OpenBullet2 w wersji do 0.3.2 zawiera podatność na obejście uwierzytelniania w mechanizmie autoryzacji kluczem API. Nieuwierzytelniony atakujący może uzyskać dostęp administracyjny, podając pustą wartość nagłówka X-Api-Key, ponieważ oprogramowanie porównuje ją z domyślnym pustym ciągiem AdminApiKey.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do konsoli administracyjnej i wszystkich endpointów API bez ważnych poświadczeń, co umożliwia przejęcie kontroli nad aplikacją i danymi.
Rekomendacja
Należy natychmiast zaktualizować OpenBullet2 do wersji powyżej 0.3.2 oraz skonfigurować silny, niepusty klucz API.
Inne podatności w OpenBullet2
Zobacz wszystkie- CVE-2026-39908Średnie
OpenBullet2 w wersji 0.3.2 i wcześniejszych na systemie Windows zawiera podatność na ujawnienie poświadczeń. Zdalny atakujący może skonfigurować źródło proxy z ścieżką UNC wskazującą na kontrolowany przez siebie serwer, co po uruchomieniu zadania powoduje próbę uwierzytelnienia SMB i ujawnienie hasha NTLMv2 procesu użytkownika.
- CVE-2026-25856Wysokie
Podatność w OpenBullet2 do wersji 0.3.2: uwierzytelniony atakujący może zdalnie wykonać dowolny kod C# na serwerze poprzez tworzenie lub modyfikację konfiguracji zadań. Tryb wykonania C# nie filtruje referencji ani API, umożliwiając dostęp do systemu plików, uruchamianie procesów i wywoływanie dowolnych API .NET.
- CVE-2026-25855Wysokie
Podatność w OpenBullet2 do wersji 0.3.2 umożliwia uwierzytelnionym użytkownikom zdalne wykonanie kodu poprzez przesyłanie plików skryptowych (.bat, .ps1, .sh) za pomocą funkcji ładowania proxy FileProxySource. Atakujący mogą przesłać złośliwe pliki skryptowe jako źródła proxy, powodując wykonanie skryptów na serwerze i zwrócenie wyniku jako linii proxy, co prowadzi do wykonania dowolnych poleceń na hoście jako użytkownik procesu.
- CVE-2026-25559Wysokie
OpenBullet2 do wersji 0.3.2 zawiera podatność na path traversal w endpointzie wordlist, umożliwiającą uwierzytelnionym atakującym odczyt, zapis i usuwanie dowolnych plików poprzez podanie niesanitowanych ścieżek bezwzględnych. Atakujący mogą połączyć te operacje, aby uzyskać zdalne wykonanie kodu poprzez manipulację krytycznymi plikami systemowymi, takimi jak /etc/passwd, ponieważ aplikacja domyślnie działa jako root.
Oryginalny opis (angielski, źródło NVD)
OpenBullet2 through version 0.3.2 contains an authentication bypass vulnerability in the API key authentication middleware that allows unauthenticated attackers to gain admin access by supplying an empty X-Api-Key header value. Attackers can exploit the middleware's comparison of the supplied header against an empty AdminApiKey default string to access the admin console and all API endpoints without valid credentials.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS