CVE-2026-54481

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Wewnętrzny klient API ma na stałe ustawione InsecureSkipVerify:true, co wyłącza weryfikację certyfikatów TLS, bez możliwości zmiany tej konfiguracji. To narusza zasadę CWE-295 (niewłaściwa weryfikacja certyfikatu).

Atakujący typu man-in-the-middle może przechwycić lub zmodyfikować ruch między komponentami, co może prowadzić do wycieku danych lub naruszenia integralności systemu.

Zmień kod tak, aby weryfikacja certyfikatów była domyślnie włączona i umożliwiała konfigurację. Jeśli to konieczne, użyj bezpiecznego magazynu certyfikatów.