CVE-2026-56654

KrytyczneCVSS 9.8

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Podatność umożliwia eskalację uprawnień poprzez rozszerzenie zakresu tokena dostępu w API.

Atakujący z ograniczonym tokenem może uzyskać nieautoryzowany dostęp do funkcji administracyjnych lub wrażliwych danych.

Zaktualizuj system i zweryfikuj uprawnienia tokenów API.

Oryginalny opis (angielski, źródło NVD)

Privilege Escalation via Access Token Scope Escalation in API