CVE-2026-50775
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność typu blind SSRF w DataHub v.1.5.0.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez nakłonienie serwera do pobrania obrazu z spreparowanego adresu URL. Serwer nie zwraca bezpośrednio zawartości ani błędów, co utrudnia wykrycie ataku.
Ocena ryzyka
Atakujący może wykorzystać serwer do skanowania wewnętrznej sieci lub wykonania nieautoryzowanych działań, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj DataHub do najnowszej wersji, jeśli dostępna jest poprawka. Dodatkowo ogranicz dostęp do serwera i filtruj wychodzące żądania sieciowe, aby zapobiec wykorzystaniu SSRF.
Oryginalny opis (angielski, źródło NVD)
A blind SSRF attack in DataHub v.1.5.0.1 allows a remote attacker to execute arbitrary code via the server retrieving an image from a crafted URL, and it fails to return the content or any errors directly.