CVE-2026-57886

ŚrednieCVSS 5.9

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Podatność umożliwia ponowne powiązanie załączników do zgłoszeń/komentarzy między repozytoriami, co może ujawnić treść prywatnych załączników.

Organizacja ryzykuje wyciekiem poufnych danych, jeśli prywatne załączniki zostaną ujawnione nieuprawnionym użytkownikom.

Zaktualizuj system do wersji zawierającej poprawkę i ogranicz możliwość przenoszenia załączników między repozytoriami.

Oryginalny opis (angielski, źródło NVD)

Cross-repository issue/comment attachment re-linking can expose private attachment content