CVE-2026-35383
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Platforma iTwin firmy Bentley Systems ujawniła token dostępu do Cesium ion w źródle niektórych stron internetowych. Nieuwierzytelniony atakujący mógł użyć tego tokena do wyliczenia lub usunięcia niektórych zasobów. Token został usunięty ze stron od 2026-03-27.
Ocena ryzyka
Atakujący mógł uzyskać dostęp do zasobów Cesium ion, co mogło prowadzić do wycieku danych lub usunięcia aktywów. Ryzyko zostało zażegnane po usunięciu tokena.
Rekomendacja
Zaleca się sprawdzenie, czy token nie jest nadal używany w innych miejscach, oraz jego unieważnienie.
Oryginalny opis (angielski, źródło NVD)
Bentley Systems iTwin Platform exposed a Cesium ion access token in the source of some web pages. An unauthenticated attacker could use this token to enumerate or delete certain assets. As of 2026-03-27, the token is no longer present in the web pages and cannot be used to enumerate or delete assets.