Katalog CVE
CVE-2026-44083
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.46%
Percentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
QuMagie zawiera podatność na ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala zdalnym atakującym na uzyskanie nieuprawnionych uprawnień. Podatność została naprawiona w wersji 2.9.1.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji QuMagie, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Należy zaktualizować QuMagie do wersji 2.9.1 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
An authorization bypass through user-controlled key vulnerability has been reported to affect QuMagie. The remote attackers can then exploit the vulnerability to gain unintended privileges. We have already fixed the vulnerability in the following version: QuMagie 2.9.1 and later