CVE-2026-3999
WysokieCVSS 8.8Streszczenie
Podatność związana z naruszeniem kontroli dostępu może pozwolić uwierzytelnionemu użytkownikowi na przeprowadzenie poziomej eskalacji uprawnień. Dotyczy ona tylko określonych konfiguracji.
Ocena ryzyka
Ryzyko dla organizacji polega na tym, że uwierzytelnieni użytkownicy mogą uzyskać dostęp do zasobów, do których nie powinni mieć dostępu, co może prowadzić do nieautoryzowanych działań.
Rekomendacja
Zaleca się przegląd i wzmocnienie kontroli dostępu w dotkniętych konfiguracjach, aby zapobiec eskalacji uprawnień.
Inne podatności w Nieokreślony komponent
Zobacz wszystkie- CVE-2024-43384Wysokie
Atakujący z niskimi uprawnieniami zdalnie może uzyskać hasło roota z powodu niewłaściwego usunięcia wrażliwych informacji przed ich przechowaniem lub transferem.
- CVE-2026-0064Średnie
W wielu miejscach występuje możliwe trwałe zablokowanie usługi z powodu wyczerpania zasobów. Może to prowadzić do lokalnego zablokowania usługi bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2025-48643Wysokie
W kilku miejscach występuje możliwe obejście procesu provisioningu z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Oryginalny opis (angielski, źródło NVD)
A broken access control may allow an authenticated user to perform a horizontal privilege escalation. The vulnerability only impacts specific configurations.