CVE-2026-43838

KrytyczneCVSS 9.2

Opublikowano: 20/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Streszczenie

Podatność na przepełnienie bufora stosu w funkcji logowania może pozwolić atakującemu na wykonanie kodu.

Ocena ryzyka

Atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu, co grozi przejęciem kontroli nad systemem.

Rekomendacja

Zaktualizuj oprogramowanie do wersji z poprawką i w miarę możliwości ogranicz dostęp do funkcji logowania.

Inne podatności w Login functionality

CVE-2026-33920Niskie
W funkcji logowania (standardowej i SAML) wykryto podatność na cross-site request forgery z powodu braku walidacji tokenu anty-CSRF. Atakujący z ważnym kontem może nakłonić ofiarę do uwierzytelnienia się przy użyciu danych atakującego, a wszystkie operacje wykonane przez ofiarę w tym stanie są przypisywane do konta atakującego.

Oryginalny opis (angielski, źródło NVD)

A stack-based buffer overflow vulnerability in the login functionality could allow an attacker to achieve code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS