CVE-2026-42291
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W SysReptor od wersji 2026.4 do przed 2026.27 endpointy do odczytu i tworzenia linków udostępniania dla notatek osobistych nie są prawidłowo autoryzowane. Uwierzytelniony atakujący, który uzyska ID notatki ofiary, może listować i tworzyć linki udostępniania do notatek osobistych innych użytkowników, uzyskując dostęp do odczytu i zapisu. Problem naprawiono w wersji 2026.27.
Ocena ryzyka
Atakujący może uzyskać dostęp do prywatnych notatek innych użytkowników, co prowadzi do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj SysReptor do wersji 2026.27 lub nowszej.
Inne podatności w SysReptor
Zobacz wszystkie- CVE-2026-81182Średnie
SysReptor to w pełni konfigurowalna platforma do raportowania testów penetracyjnych. W wersjach przed 2026.68 nieuwierzytelniony atakujący posiadający publiczny link do notatki z prawem odczytu i zapisu może ujawnić przesłany plik lub obraz z tego samego projektu, aktualizując współdzieloną notatkę tak, aby odwoływała się do nazwy pliku docelowego. Kontrolowane przez użytkownika odwołanie powoduje, że logika autoryzacji współdzielonej notatki traktuje zasób jako dozwolony, po czym atakujący może go pobrać. Atakujący musi znać nazwę pliku, a problem nie pozwala na dostęp między projektami. Problem został naprawiony w wersji 2026.68.
- CVE-2026-81181Niskie
SysReptor przed wersją 2026.68 nie rotuje identyfikatora sesji po pomyślnym uwierzytelnieniu hasłem do chronionych notatek udostępnianych, co umożliwia atak session fixation. Atakujący może przejąć sesję ofiary po jej zalogowaniu się do udostępnionej notatki. Główny proces logowania SysReptor nie jest dotknięty.
- CVE-2026-81180Wysokie
SysReptor to platforma do raportowania testów penetracyjnych. W wersjach przed 2026.61 uwierzytelnieni użytkownicy SysReptor Professional mogą przesyłać pliki obrazów, których formaty powodują wywołanie Ghostscript, pozwalając na działanie osadzonego PostScript w współdzielonym katalogu tymczasowym. Atakujący może to wykorzystać w połączeniu z wyścigiem na plikach konfiguracyjnych GnuPG, aby wstrzyknąć kontrolowany kod Python do katalogu aplikacji.
- CVE-2026-81179Wysokie
SysReptor to platforma do raportowania testów penetracyjnych. W wersjach przed 2026.58 instalacje z włączonym resetowaniem hasła e-mailem i skonfigurowanym ALLOWED_HOSTS z wildcardem akceptują kontrolowany przez atakującego nagłówek Host podczas generowania linku resetowania hasła. Nieuwierzytelniony atakujący może zażądać e-maila resetującego, którego link wskazuje na system atakującego.
- CVE-2026-81178Niskie
SysReptor przed wersją 2026.55 ujawnia metadane edycji współpracy na poziomie projektu nieuwierzytelnionemu posiadaczowi publicznego linku do udostępniania notatki. Metadane mogą ujawniać nazwy użytkowników, identyfikatory notatek i aktywność edycyjną notatek, które nie zostały udostępnione. Treść nieudostępnionych notatek pozostaje chroniona, a luka nie daje prawa zapisu.
- CVE-2026-44987Niskie
W SysReptor przed wersją 2026.29 użytkownicy z uprawnieniami "User Admin" mogą zmieniać adresy e-mail użytkowników z uprawnieniami "Superuser". Jeśli włączona jest funkcja "Forgot Password", mogą zresetować hasło superużytkownika i uzyskać dostęp do backendu Django oraz manipulować ustawieniami.
- CVE-2025-66561Wysokie
SysReptor przed wersją 2025.102 zawiera podatność Stored Cross-Site Scripting (XSS). Uwierzytelnieni użytkownicy mogą wykonać złośliwy kod JavaScript w kontekście innych zalogowanych użytkowników, przesyłając złośliwe pliki JavaScript w interfejsie webowym.
- CVE-2025-59945Wysokie
SysReptor to w pełni konfigurowalna platforma do raportowania testów penetracyjnych. W wersjach od 2024.74 do przed 2025.83, uwierzytelnieni i nieuprzywilejowani (niebędący administratorami) użytkownicy mogą przypisać uprawnienie is_project_admin do własnego konta. Umożliwia to użytkownikom odczyt, modyfikację i usuwanie projektów testów penetracyjnych, których nie są członkami i do których nie powinni mieć dostępu. Problem został naprawiony w wersji 2025.83.
Oryginalny opis (angielski, źródło NVD)
SysReptor is a fully customizable pentest reporting platform. From version 2026.4 to before version 2026.27, the endpoints for reading and creating sharing links for personal notes is not properly authorized. This allows authenticated attackers who obtain the note ID of victim users to list and create sharing links to those users' personal notes. This gives attackers read and write access to notes of other users. This exploit works in both SysReptor Professional and Community. In Community it has, however, no impact because all users have superuser permissions and can list personal notes of other users at /admin/pentests/usernotebookpage/. This issue has been patched in version 2026.27.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS