CVE-2026-50759

WysokieCVSS 7.5

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

W exo-explore exo 1.0.69 występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień poprzez endpointy GET /state i DELETE /instance/{instance_id} bez uwierzytelniania.

Ocena ryzyka

Atakujący bez uwierzytelnienia może uzyskać dostęp do stanu systemu i usuwać instancje, co może prowadzić do nieautoryzowanego dostępu i przerwania usług.

Rekomendacja

Zaktualizuj exo-explore exo do najnowszej wersji, która zawiera poprawkę. Do czasu aktualizacji ogranicz dostęp do endpointów GET /state i DELETE /instance/{instance_id} za pomocą zapory sieciowej lub uwierzytelniania.

Inne podatności w exo-explore exo

CVE-2026-14738Niskie
W komponencie Vision Feature Cache w exo-explore exo do wersji 1.0.71 wykryto użycie słabej funkcji skrótu w funkcji _image_cache_key. Podatność umożliwia zdalny atak, ale jest trudna do wykorzystania ze względu na wysoką złożoność. Publicznie udostępniono exploit, który może być użyty w atakach.

Oryginalny opis (angielski, źródło NVD)

An issue in exo-explore exo 1.0.69 allows a remote attacker to escalate privileges via the GET /state and DELETE /instance/{instance_id} endpoints with no authentication.