CVE-2026-42127
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Publiczny endpoint zapytań dashboardu nie ogranicza rozmiaru treści żądania przed przetworzeniem, co pozwala nieuwierzytelnionym atakującym na wywołanie nadmiernej alokacji pamięci poprzez wysyłanie dowolnie dużych ładunków JSON. Może to prowadzić do odmowy usługi przez wyczerpanie pamięci.
Ocena ryzyka
Atakujący bez uwierzytelnienia może spowodować wyczerpanie pamięci serwera, co prowadzi do niedostępności usługi dla legalnych użytkowników i potencjalnych przestojów.
Rekomendacja
Należy zaimplementować ograniczenie rozmiaru treści żądania dla publicznego endpointu dashboardu oraz rozważyć dodanie limitów na głębokość i rozmiar przetwarzanych obiektów JSON.
Inne podatności w Dashboard
Zobacz wszystkie- CVE-2026-12593Wysokie
Wewnętrzny i nieudokumentowany endpoint API Dashboardu (POST /api/users/~/{user}/tokens) nie sprawdzał wystarczających uprawnień przy tworzeniu tokena API dla innego użytkownika. Atakujący znający login uprzywilejowanego użytkownika wewnętrznego i uwierzytelniony przez OAuth/OIDC mógł sfałszować żądanie utworzenia tokena w jego imieniu.
- CVE-2026-33377Wysokie
Edytor może nadpisać pulpit nawigacyjny, który nie jest jego własnością, aby uzyskać uprawnienia administratora do tego konkretnego pulpitu. Użytkownik musi mieć dostęp do zapisu, aby podnieść swoje uprawnienia.
Oryginalny opis (angielski, źródło NVD)
The public dashboard query endpoint does not limit request body size before processing, allowing unauthenticated attackers to trigger excessive memory allocation by sending arbitrarily large JSON payloads. This can lead to denial of service through memory exhaustion. No valid dashboard access token or authentication is required to exploit this vulnerability.