CVE-2026-5300
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W CoolerControl/coolercontrold przed wersją 4.0.0 istnieje niezautoryzowana funkcjonalność, która pozwala nieuwierzytelnionym atakującym na przeglądanie i modyfikowanie potencjalnie wrażliwych danych poprzez żądania HTTP.
Ocena ryzyka
Atakujący bez uwierzytelnienia może uzyskać dostęp do poufnych danych lub je zmodyfikować, co stanowi poważne zagrożenie dla poufności i integralności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować CoolerControl do wersji 4.0.0 lub nowszej, która eliminuje tę podatność.
Inne podatności w CoolerControl
Zobacz wszystkie- CVE-2026-5302Średnie
CoolerControl/coolercontrold przed wersją 4.0.0 ma nieprawidłową konfigurację CORS, co pozwala nieuwierzytelnionym zdalnym atakującym na odczyt danych i wysyłanie poleceń do usługi za pośrednictwem złośliwych stron internetowych.
- CVE-2026-5301Wysokie
W CoolerControl/coolercontrol-ui w wersjach przed 4.0.0 występuje podatność Stored XSS w przeglądarce logów. Nieuwierzytelnieni atakujący mogą przejąć kontrolę nad usługą poprzez złośliwy JavaScript w zatrutych wpisach logów.
- CVE-2026-5208Wysokie
W CoolerControl/coolercontrold przed wersją 4.0.0 występuje podatność na wstrzyknięcie poleceń w alertach, pozwalająca uwierzytelnionym atakującym na wykonanie dowolnego kodu jako root poprzez wstrzyknięcie poleceń bash w nazwach alertów.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated functionality in CoolerControl/coolercontrold <4.0.0 allows unauthenticated attackers to view and modify potentially sensitive data via HTTP requests
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS