CVE-2026-39880
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Remnawave Backend przed wersją 2.7.5 zawiera błąd w logice rejestracji urządzeń HWID, który pozwala uwierzytelnionemu użytkownikowi ominąć skonfigurowany limit urządzeń HWID i zarejestrować więcej urządzeń niż dozwolone, umożliwiając odsprzedaż subskrypcji i nadmierne zużycie ruchu.
Ocena ryzyka
Atakujący może nadużywać limitów subskrypcji, co prowadzi do strat finansowych i przeciążenia sieci.
Rekomendacja
Zaktualizuj Remnawave Backend do wersji 2.7.5 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Remnawave Backend is the backend for the Remnawave proxy and user management solution. Prior to 2.7.5, a glitch in the HWID device registration logic allows an authenticated user to bypass the configured limit for HWID devices and register more devices than expected, allowing them to resell subscriptions and consume excessive traffic. This vulnerability is fixed in 2.7.5.