CVE-2026-28767

ŚrednieCVSS 5.3

Opublikowano: 03/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Konkretny administracyjny punkt końcowy 'notifications' jest dostępny bez odpowiedniego uwierzytelnienia.

Nieautoryzowani użytkownicy mogą uzyskać dostęp do wrażliwych powiadomień administracyjnych, co może prowadzić do wycieku informacji.

Należy skonfigurować odpowiednie uwierzytelnienie dla punktu końcowego 'notifications' lub go wyłączyć.

Oryginalny opis (angielski, źródło NVD)

A specific administrative endpoint notifications is accessible without proper authentication.