CVE-2026-25873
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
OmniGen2-RL zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu w komponencie serwera nagród, umożliwiającą atakującym wysyłanie złośliwych żądań HTTP POST. Podatność wynika z niebezpiecznej deserializacji danych w formacie pickle, co pozwala na wykonanie dowolnych poleceń na systemie hosta.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad serwerem, kradzież danych lub wykorzystanie go jako punktu wyjścia do dalszych ataków w sieci wewnętrznej.
Rekomendacja
Należy natychmiast zaktualizować OmniGen2-RL do najnowszej wersji, która usuwa tę podatność, oraz wdrożyć uwierzytelnianie dla wszystkich punktów końcowych serwera nagród.
Oryginalny opis (angielski, źródło NVD)
OmniGen2-RL contains an unauthenticated remote code execution vulnerability in the reward server component that allows remote attackers to execute arbitrary commands by sending malicious HTTP POST requests. Attackers can exploit insecure pickle deserialization of request bodies to achieve code execution on the host system running the exposed service.