CVE-2026-5585
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W Tencent AI-Infra-Guard 4.0 występuje podatność w nieznanej funkcji pliku common/websocket/task_manager.go komponentu Task Detail Endpoint. Manipulacja prowadzi do ujawnienia informacji. Atak może być zdalny. Exploit jest publiczny, producent nie odpowiedział.
Ocena ryzyka
Zdalny atakujący może uzyskać dostęp do poufnych danych przetwarzanych przez system AI-Infra-Guard, takich jak szczegóły zadań czy konfiguracja.
Rekomendacja
Ogranicz dostęp do endpointu Task Detail lub zastosuj dodatkowe uwierzytelnianie. Monitoruj aktualizacje od producenta.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Tencent AI-Infra-Guard 4.0. The affected element is an unknown function of the file common/websocket/task_manager.go of the component Task Detail Endpoint. Performing a manipulation results in information disclosure. The attack may be initiated remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.