CVE-2026-50772
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W Squirro Cognitive Search w wersjach wcześniejszych niż 3.14.2 występuje problem umożliwiający zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany payload wysłany do funkcji resetowania hasła. Podatność może być wykorzystana do przejęcia kontroli nad aplikacją.
Ocena ryzyka
Atakujący może wykorzystać funkcję resetowania hasła do wykonania złośliwego kodu, co może prowadzić do naruszenia poufności danych lub całkowitego przejęcia systemu.
Rekomendacja
Zaktualizuj Squirro Cognitive Search do wersji 3.14.2 lub nowszej. Dodatkowo zabezpiecz funkcję resetowania hasła, np. poprzez wprowadzenie limitów prób i walidację danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
An issue in Squirro Cognitive Search < 3.14.2 allows a remote attacker to execute arbitrary code via a crafted payload to the password reset function.