CVE-2026-45229

WysokieCVSS 8.8

Opublikowano: 13/05/2026(UTC)Zaktualizowano: 14/07/2026(UTC)Przetłumaczono: 15/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Podatność masowego przypisania w Quark Drive przed wersją 0.8.5 w punkcie końcowym POST /update umożliwia uwierzytelnionym atakującym nadpisanie danych uwierzytelniających administratora poprzez przesłanie dowolnego obiektu webui do słownika config_data. Atakujący mogą wykorzystać niewystarczające filtrowanie listy blokad, aby trwale zastąpić przechowywane dane logowania, zablokować legalnych administratorów i uzyskać trwały dostęp do wszystkich skonfigurowanych zadań, tokenów chmurowych i usług powiadomień.

Ocena ryzyka

Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad systemem Quark Drive, blokadę administratorów oraz dostęp do wrażliwych danych i usług, co może prowadzić do wycieku danych i przerwania działania.

Rekomendacja

Należy natychmiast zaktualizować Quark Drive do wersji 0.8.5 lub nowszej oraz przejrzeć i wzmocnić filtrowanie danych wejściowych w punkcie końcowym POST /update.

Inne podatności w Quark Drive

CVE-2026-45228Średnie
Quark Drive przed wersją 0.8.5 zawiera podatność na trwały atak XSS na stronie konfiguracji systemu. Szablon renderuje nazwy kluczy push_config za pomocą dyrektywy v-html bez odpowiedniego kodowania, co pozwala uwierzytelnionym atakującym na wstrzyknięcie złośliwego HTML lub JavaScript przez endpoint POST /update. Wstrzyknięty kod jest zapisywany na dysku i wykonywany w przeglądarkach wszystkich uwierzytelnionych użytkowników odwiedzających zakładkę konfiguracji systemu.

Oryginalny opis (angielski, źródło NVD)

Quark Drive before 0.8.5 contains a mass assignment vulnerability in the POST /update endpoint that allows authenticated attackers to overwrite administrator credentials by posting an arbitrary webui object to the config_data dictionary. Attackers can exploit insufficient deny-list filtering to permanently replace stored login credentials, lock out legitimate administrators, and gain persistent access to all configured tasks, cloud tokens, and notification services.