CVE-2026-50770
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W Squirro Cognitive Search przed wersją 3.14.2 występuje problem umożliwiający zdalnemu atakującemu eskalację uprawnień poprzez spreparowane żądanie. Podatność pozwala na nieautoryzowane podniesienie poziomu dostępu.
Ocena ryzyka
Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub przejęcia kontroli nad aplikacją.
Rekomendacja
Zaktualizuj Squirro Cognitive Search do wersji 3.14.2 lub nowszej. Przeprowadź audyt uprawnień i ogranicz role użytkowników do niezbędnego minimum.
Inne podatności w Squirro Cognitive Search
Zobacz wszystkie- CVE-2026-50772Krytyczne
W Squirro Cognitive Search w wersjach wcześniejszych niż 3.14.2 występuje problem umożliwiający zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany payload wysłany do funkcji resetowania hasła. Podatność może być wykorzystana do przejęcia kontroli nad aplikacją.
- CVE-2026-50771Średnie
Squirro Cognitive Search przed wersją 3.14.2 ma podatność typu Cross Site Scripting (XSS), która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą funkcji Email Notification, Create Evaluation Sets i HTML Editor.
Oryginalny opis (angielski, źródło NVD)
An issue in Squirro Cognitive Search before v.3.14.2 allows a remote attacker to escalate privileges via a crafted request.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS