CVE-2026-57951
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w Mythic przed wersją 3.4.0.60 wynika z uszkodzonego filtra uprawnień Hasura na tabeli payload_build_step, który zawiera zawsze spełniony warunek _or, omijający kontrolę dostępu opartą na operacjach. Uwierzytelnieni operatorzy i widzowie mogą odczytywać dane z payload_build_step, w tym step_stdout, step_stderr, step_name i step_description, dla wszystkich operacji na serwerze.
Ocena ryzyka
Ryzyko polega na nieautoryzowanym dostępie do wrażliwych danych wyjściowych i metadanych kroków budowania ładunku, co może prowadzić do wycieku informacji o procesach i konfiguracjach operacji.
Rekomendacja
Zaleca się natychmiastową aktualizację Mythic do wersji 3.4.0.60 lub nowszej, która zawiera poprawkę naprawiającą filtr uprawnień Hasura.
Inne podatności w Mythic
Zobacz wszystkie- CVE-2026-57953Średnie
Podatność w Mythic przed wersją 3.4.0.60 umożliwia uwierzytelnionym użytkownikom z rolą widza (spectator) ominięcie autoryzacji i wykonanie nieautoryzowanych operacji zapisu. Atakujący mogą wykorzystać punkt końcowy eventing_import_automatic_webhook, który jest błędnie skonfigurowany jako dostępny dla roli widza, do tworzenia i usuwania przepływów pracy automatyzacji.
- CVE-2026-57952Średnie
Mythic przed wersją 3.4.0.60 zawiera podatność na obejście autoryzacji w czterech punktach końcowych REST (c2profile_config_check_webhook, c2profile_redirect_rules_webhook, c2profile_get_ioc_webhook, c2profile_sample_message_webhook), które nie weryfikują własności ładunku. Operator w jednej operacji może wywołać te punkty końcowe ze znanym UUID ładunku z innej operacji, aby uzyskać dostęp do konfiguracji profilu C2 tej operacji, w tym kluczy szyfrowania i parametrów wywołania zwrotnego.
Oryginalny opis (angielski, źródło NVD)
Mythic before 3.4.0.60 contains a broken hasura permission filter on the payload_build_step table with an always-satisfied _or condition that bypasses operation-scoped access controls. Authenticated operators and spectators can query payload_build_step to read step_stdout, step_stderr, step_name, and step_description across all operations on the server.