CVE-2026-31309
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność w punkcie końcowym /tequilapi/config/user Mysterium Node w wersjach od v1.21.1-rc0 do v1.36.0 umożliwia nieuwierzytelnionemu atakującemu nadpisanie konfiguracji węzła i przejęcie nad nim pełnej kontroli poprzez spreparowane żądanie POST.
Ocena ryzyka
Atakujący może całkowicie przejąć kontrolę nad węzłem Mysterium, co prowadzi do naruszenia poufności, integralności i dostępności danych oraz usług świadczonych przez węzeł.
Rekomendacja
Należy niezwłocznie zaktualizować Mysterium Node do wersji v1.36.0 lub nowszej, która zawiera poprawkę usuwającą tę podatność.
Oryginalny opis (angielski, źródło NVD)
Improper authorization in the /tequilapi/config/user endpoint of Mysterium Node from v1.21.1-rc0 before v1.36.0 allows an unauthenticated attacker to arbitrarily overwrite the node's configuration and achieve a full node takeover via a crafted POST request.