CVE-2026-54728
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność w BunkerWeb i BunkerWeb PRO przed wersjami 1.6.12 i 0.57 umożliwia niskouprzywilejowanemu, uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez nieprawidłową walidację nagłówka Host w interfejsie UI i API. Problem dotyczy zależnej od konfiguracji ścieżki przetwarzania danych wejściowych.
Ocena ryzyka
Organizacja narażona jest na naruszenie poufności, integralności i dostępności instancji BunkerWeb, co może prowadzić do przejęcia kontroli nad zaporą aplikacyjną i ataków na chronione aplikacje.
Rekomendacja
Należy niezwłocznie zaktualizować BunkerWeb do wersji 1.6.12 lub nowszej oraz BunkerWeb PRO do wersji 0.57 lub nowszej.
Inne podatności w BunkerWeb
Zobacz wszystkie- CVE-2026-75514Średnie
BunkerWeb przed wersją 1.6.13 zawiera podatność w modułach blacklist, greylist i antibot, które ufają dopasowaniom sufiksu PTR w IGNORE_RDNS, GREYLIST_RDNS i ANTIBOT_IGNORE_RDNS bez użycia get_ips do potwierdzenia, że nazwa hosta rozwiązuje się na adres klienta. Nieuwierzytelniony zdalny atakujący kontrolujący rekord PTR może sfałszować zaufany sufiks, aby ominąć blokowanie oparte na rDNS, uzyskać traktowanie greylist lub pominąć wyzwanie antibot.
- CVE-2026-61718Średnie
W BunkerWeb w wersjach od 1.6.2 do 1.6.12 lista wykluczeń autoryzacji middleware BiscuitMiddleware zawierała prefiks /cache/, co umożliwiało kontom o niskich uprawnieniach (tylko do odczytu) trwałe usuwanie plików cache zadań, zawierających dane konfiguracyjne i listy blokad. Podatność została naprawiona w wersji 1.6.12.
Oryginalny opis (angielski, źródło NVD)
bunkerweb is an Open-source and next-generation Web Application Firewall (WAF). Prior to BunkerWeb 1.6.12 and BunkerWeb PRO 0.57, authenticated Host header handling in the BunkerWeb UI and API improperly validated and neutralized user-controlled input in a configuration-dependent path, allowing a low-privileged authenticated user to escalate privileges and affect confidentiality, integrity, and availability of the BunkerWeb instance. This issue is fixed in BunkerWeb version 1.6.12 and BunkerWeb PRO version 0.57.