CVE-2026-5301
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W CoolerControl/coolercontrol-ui w wersjach przed 4.0.0 występuje podatność Stored XSS w przeglądarce logów. Nieuwierzytelnieni atakujący mogą przejąć kontrolę nad usługą poprzez złośliwy JavaScript w zatrutych wpisach logów.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad usługą przez nieuwierzytelnionego atakującego, co może prowadzić do kradzieży danych, modyfikacji konfiguracji lub dalszej kompromitacji systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację CoolerControl/coolercontrol-ui do wersji 4.0.0 lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w CoolerControl
Zobacz wszystkie- CVE-2026-5302Średnie
CoolerControl/coolercontrold przed wersją 4.0.0 ma nieprawidłową konfigurację CORS, co pozwala nieuwierzytelnionym zdalnym atakującym na odczyt danych i wysyłanie poleceń do usługi za pośrednictwem złośliwych stron internetowych.
- CVE-2026-5300Średnie
W CoolerControl/coolercontrold przed wersją 4.0.0 istnieje niezautoryzowana funkcjonalność, która pozwala nieuwierzytelnionym atakującym na przeglądanie i modyfikowanie potencjalnie wrażliwych danych poprzez żądania HTTP.
- CVE-2026-5208Wysokie
W CoolerControl/coolercontrold przed wersją 4.0.0 występuje podatność na wstrzyknięcie poleceń w alertach, pozwalająca uwierzytelnionym atakującym na wykonanie dowolnego kodu jako root poprzez wstrzyknięcie poleceń bash w nazwach alertów.
Oryginalny opis (angielski, źródło NVD)
Stored XSS in log viewer in CoolerControl/coolercontrol-ui <4.0.0 allows unauthenticated attackers to take over the service via malicious JavaScript in poisoned log entries