CVE-2026-25652
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność na nieprawidłową autoryzację może skutkować eskalacją uprawnień. Atakujący z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do odczytu i zapisu. Eksploatacja nie wymaga interakcji użytkownika.
Ocena ryzyka
Eskalacja uprawnień może umożliwić atakującemu pełną kontrolę nad systemem lub dostęp do wrażliwych danych.
Rekomendacja
Zaktualizuj oprogramowanie do wersji z poprawką oraz zweryfikuj konfigurację uprawnień, aby zapobiec nieautoryzowanemu dostępowi.
Oryginalny opis (angielski, źródło NVD)
is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. A low-privileged attacker could exploit this vulnerability to gain unauthorized read and write access. Exploitation of this issue does not require user interaction.