CVE-2026-50628
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Błąd logiczny w OAuthRequestFilter odrzuca prawidłowe żądania pochodzące z powiązanego adresu IP, jednocześnie bezwarunkowo przepuszczając żądania z dowolnego innego adresu IP. Włączenie tej funkcji bezpieczeństwa przypadkowo tworzy odwróconą kontrolę bezpieczeństwa.
Ocena ryzyka
Funkcja bezpieczeństwa może być nieskuteczna, a nawet szkodliwa, umożliwiając nieautoryzowany dostęp z zewnątrz przy jednoczesnym blokowaniu legalnych użytkowników.
Rekomendacja
Zaktualizuj do wersji 4.2.2, 4.1.7 lub 3.6.12, które naprawiają ten problem.
Oryginalny opis (angielski, źródło NVD)
A logic error in OAuthRequestFilter rejects legitimate requests originating from the bound IP address, while blindly allowing requests from any other IP address. Enabling this security feature inadvertently creates an inverse security check. Users are recommended to upgrade to versions 4.2.2 or 4.1.7 or 3.6.12, which fixes this issue.