CVE-2026-50601
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W aplikacji desktopowej Planet9 wykryto podatność polegającą na zaszytym na stałe kluczu API tylko do odczytu, który umożliwiał nieautoryzowany dostęp do wewnętrznych repozytoriów. Atakujący mógł wykorzystać ten dostęp do wyodrębnienia administracyjnych kluczy i sekretów, potencjalnie uzyskując administracyjny dostęp do infrastruktury repozytoriów i modyfikując kod źródłowy oprogramowania. Firma Acer wydała aktualizację w celu rozwiązania problemu.
Ocena ryzyka
Nieautoryzowany dostęp do repozytoriów może prowadzić do kradzieży poufnych danych, modyfikacji kodu źródłowego i naruszenia integralności oprogramowania.
Rekomendacja
Zaleca się natychmiastowe zainstalowanie aktualizacji wydanej przez firmę Acer oraz rotację wszystkich kluczy i sekretów, które mogły być narażone.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been identified in the Planet9 desktop application where a hardcoded read-only API key permitted unauthorized access to internal repositories. An attacker could exploit this access to extract embedded administrative keys and secrets, potentially allowing them to gain administrative access to repository infrastructure and modify software source code. To mitigate this security risk, Acer has released an update to resolve the issue.