Katalog CVE
CVE-2026-50755
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.43%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Problem w DayuanJiang next-ai-draw-io w wersji 0.4.13 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez nagłówek X-Forwarded-For.
Ocena ryzyka
Ryzyko wycieku wrażliwych informacji, takich jak adresy IP lub dane konfiguracyjne, co może ułatwić dalsze ataki.
Rekomendacja
Zaktualizuj next-ai-draw-io do najnowszej wersji oraz skonfiguruj walidację nagłówka X-Forwarded-For.
Oryginalny opis (angielski, źródło NVD)
An issue in DayuanJiang next-ai-draw-io 0.4.13 allows a remote attacker to obtain sensitive information via the X-Forwarded-For header value