CVE-2026-32662

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

W aplikacji istnieją punkty końcowe API przeznaczone do celów deweloperskich i testowych, które odzwierciedlają funkcjonalność produkcyjną. Oznacza to, że mogą one być dostępne w środowisku produkcyjnym, co stwarza ryzyko nieautoryzowanego dostępu.

Niezabezpieczone punkty API mogą umożliwić atakującemu dostęp do funkcji produkcyjnych, potencjalnie prowadząc do wycieku danych lub manipulacji systemem.

Należy usunąć lub wyłączyć wszystkie deweloperskie i testowe punkty API w środowisku produkcyjnym oraz upewnić się, że dostęp do API jest odpowiednio kontrolowany.