CVE-2026-28378
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Endpoint usuwania publicznych dashboardów nie wymusza izolacji organizacyjnej, co pozwala administratorowi jednej organizacji na usunięcie publicznego dashboardu należącego do innej organizacji poprzez podanie identyfikatorów docelowego dashboardu.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego usunięcia publicznych dashboardów przez administratora z innej organizacji, co może prowadzić do utraty danych i zakłócenia działania usług.
Rekomendacja
Należy natychmiast zaimplementować mechanizm izolacji organizacyjnej w endpointcie usuwania publicznych dashboardów, aby weryfikować przynależność dashboardu do organizacji administratora przed wykonaniem operacji.
Oryginalny opis (angielski, źródło NVD)
The public dashboard deletion endpoint does not enforce organization isolation, allowing an Org Admin in one organization to delete public dashboards belonging to a different organization by supplying the target dashboard's identifiers.