CVE-2026-34758
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
OneUptime przed wersją 10.0.42 umożliwia nieuwierzytelniony dostęp do punktów końcowych testowania powiadomień i zarządzania numerami telefonów, co pozwala na nadużywanie SMS-ów, połączeń, e-maili i WhatsApp oraz zakup numerów telefonów.
Ocena ryzyka
Atakujący może wykorzystać te punkty końcowe do wysyłania niechcianych wiadomości lub wykonywania połączeń, co może prowadzić do kosztów finansowych i reputacyjnych.
Rekomendacja
Zaleca się aktualizację OneUptime do wersji 10.0.42 lub nowszej, która zawiera poprawkę eliminującą nieuwierzytelniony dostęp do tych punktów końcowych.
Oryginalny opis (angielski, źródło NVD)
OneUptime is an open-source monitoring and observability platform. Prior to version 10.0.42, unauthenticated access to Notification test and Phone Number management endpoints allows SMS/Call/Email/WhatsApp abuse and phone number purchase. This issue has been patched in version 10.0.42.