CVE-2026-58200
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Wtyczka @jhb.software/payload-cloudinary-plugin w wersjach od 0.3.0 do 0.4.0, przy włączonej opcji clientUploads, udostępnia endpoint POST /api/cloudinary-generate-signature, który przekazuje parametry kontrolowane przez atakującego bezpośrednio do funkcji podpisywania Cloudinary bez żadnych ograniczeń. Każdy uwierzytelniony użytkownik Payload może uzyskać ważny podpis HMAC-SHA1 dla nieautoryzowanych parametrów, takich jak overwrite, type, notification_url, invalidate, folder czy public_id.
Ocena ryzyka
Podpis może autoryzować zastąpienie zasobów, zmianę widoczności uploadów, wywołania zwrotne do adresów wybranych przez atakującego, unieważnienie cache oraz uploady poza zamierzonym folderem. Prowadzi to do nieautoryzowanej modyfikacji i ujawnienia zasobów w Cloudinary.
Rekomendacja
Zaktualizuj wtyczkę do wersji 0.4.0 lub nowszej. Do czasu aktualizacji rozważ wyłączenie clientUploads lub ograniczenie dostępu do endpointu generowania podpisu.
Powiązane podatności
- CVE-2026-116692Krytyczne
W MLflow w wersjach od 3.12.0rc0 do 3.17.0 deserializacja scorerów zewnętrznych w mlflow/genai/scorers/base.py akceptuje klasy potomne modułów z listy dozwolonych zamiast wymagać dokładnie dozwolonego modułu. Atakujący może umieścić moduł Pythona w zapisywalnym pakiecie dozwolonym i wywołać go przez endpoint /ajax-api/3.0/mlflow/scorer/invoke, co prowadzi do wykonania kodu. Wersja 3.17.0 naprawia problem.
- CVE-2026-112352Krytyczne
Sunhillo SureLine przed wersją 9.1.5 zawiera podatność polegającą na obejściu uwierzytelniania, która pozwala nieuwierzytelnionemu zdalnemu atakującemu podszyć się pod dowolnego użytkownika z aktywną sesją webową poprzez sfałszowanie ciasteczka sesji zawierającego jedynie nazwę użytkownika w postaci jawnej, bez losowego identyfikatora ani ochrony integralności. Atakujący może odgadnąć domyślne nazwy kont, takie jak Admin lub sftp_user, i przesłać sfałszowane ciasteczko z nazwą użytkownika, aby przejść kontrolę logowania w checkLogin (libwebcmn.so) i networkDiag.cgi, co prowadzi do wykonania poleceń jako root.
- CVE-2026-48360Krytyczne
Adobe Connect zawiera podatność typu Code Injection (niewłaściwa kontrola generowania kodu), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwie spreparowany URL lub wejść w interakcję ze zainfekowaną stroną internetową. Zakres podatności jest zmieniony (scope changed).
- CVE-2026-114595Krytyczne
W EPICS Base w wersji 7.0.10 i wcześniejszych przepełnienie liczb całkowitych podczas przetwarzania żądań sieciowych może powodować alokację pamięci o nieprawidłowym rozmiarze. Dalsze przetwarzanie danych dostarczonych przez atakującego może prowadzić do uszkodzenia pamięci, odmowy usługi lub potencjalnego zdalnego wykonania kodu.
- CVE-2026-108142Krytyczne
Podatność umożliwia nieuwierzytelnionemu atakującemu obejście autoryzacji w usłudze CDP Coordinator Service. Atakujący może uzyskać dostęp do funkcji lub zasobów, do których nie powinien mieć uprawnień, bez konieczności logowania.
- CVE-2026-108015Krytyczne
Klucze prywatne ośmiu certyfikatów pośrednich CA eMudhra zostały skompromitowane, co wpływa na zaufanie do certyfikatów w funkcjach wychodzących żądań sieciowych klienta HCL Notes. Nieuwierzytelniony atakujący w sieci może podszyć się pod certyfikaty serwera i przeprowadzić atak man-in-the-middle (MITM), przechwytując i/lub modyfikując treść wychodzących połączeń TLS.
- CVE-2026-108014Krytyczne
Klucze prywatne ośmiu certyfikatów pośrednich CA eMudhra zostały skompromitowane, co wpływa na zaufanie do certyfikatów w funkcjach wychodzących żądań sieciowych serwera HCL Domino. Nieuwierzytelniony atakujący w sieci może podszyć się pod certyfikaty serwera i przeprowadzić atak man-in-the-middle (MITM), przechwytując i/lub modyfikując treść wychodzących połączeń TLS.
- CVE-2026-106076Krytyczne
Podatność umożliwia uwierzytelnionemu peerowi transferu organizacji wstrzyknięcie SQL do bazy danych konfiguracji źródłowego serwera Veeam Backup for Microsoft 365. Prowadzi to do między-tenantowego odczytu i zapisu danych konfiguracyjnych oraz zdalnego wykonania kodu w kontekście konta usługi PostgreSQL.
- CVE-2026-105781Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność SQL Injection (niewłaściwa neutralizacja specjalnych elementów w poleceniu SQL), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykonać dowolne polecenia SQL, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem bądź sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
- CVE-2026-105780Krytyczne
Adobe Campaign Classic (ACC) zawiera podatność Incorrect Authorization (nieprawidłowa autoryzacja), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności jest zmieniony.
Oryginalny opis (angielski, źródło NVD)
Payload Plugins is a collection of plugins designed to enhance Payload CMS. From 0.3.0 until 0.4.0, @jhb.software/payload-cloudinary-plugin deployments with clientUploads enabled expose POST /api/cloudinary-generate-signature, whose handler in cloudinary/src/getGenerateSignature.ts passes attacker-controlled body.paramsToSign directly to cloudinary.utils.api_sign_request without a key allowlist, collection policy, timestamp freshness check, or configured-folder enforcement. Any authenticated Payload user can obtain a valid Cloudinary HMAC-SHA1 signature for unauthorized parameters such as overwrite, type, notification_url, invalidate, folder, and public_id. The signature can authorize asset replacement, upload visibility changes, callbacks to attacker-selected URLs, cache invalidation, and uploads outside the intended folder. The client-visible Cloudinary API key is expected by the upload design, but the unrestricted server-side signature supplies the authorization value needed to complete these operations. This vulnerability is fixed in 0.4.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS