Katalog CVE
CVE-2026-50214
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.17%
Percentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Usługa /v1/Plan używa współdzielonego globalnego tokena API do pełnego zarządzania administracyjnego, co pozwala na dowolne tworzenie planów dostępu sieciowego o zerowym koszcie.
Ocena ryzyka
Atakujący może tworzyć nieautoryzowane plany dostępu, co prowadzi do niekontrolowanego wykorzystania zasobów sieciowych i potencjalnego naruszenia polityki bezpieczeństwa.
Rekomendacja
Zaimplementuj uwierzytelnianie per-użytkownik lub per-rola dla usługi /v1/Plan. Ogranicz dostęp do tokena API tylko dla zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
The /v1/Plan service relies entirely on a shared global API token for full administrative management, allowing arbitrary creation of zero-cost network access plans.