Katalog CVE
CVE-2026-49191
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.29%
Percentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Wersja produkcyjna M3WebServer zawiera na stałe zakodowane klucze API backendu, które mogą zostać łatwo przechwycone poprzez szczegółowe strony błędów.
Ocena ryzyka
Atakujący może przechwycić klucze API i uzyskać nieautoryzowany dostęp do backendu, co może prowadzić do kradzieży danych lub manipulacji.
Rekomendacja
Zaleca się usunięcie zakodowanych na stałe kluczy API i zastosowanie bezpiecznego przechowywania poświadczeń, np. w zmiennych środowiskowych.
Oryginalny opis (angielski, źródło NVD)
The production build of the M3WebServer hard-codes its backend API keys, which can be easily intercepted through verbose error handling pages.