Katalog CVE
CVE-2026-58417
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.34%
Percentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność w REST API ujawnia publicznie członkostwo w organizacjach prywatnych. Osoby nieuprawnione mogą uzyskać informacje o członkach prywatnych organizacji.
Ocena ryzyka
Ryzyko naruszenia prywatności członków organizacji i ujawnienia wrażliwych informacji, co może być wykorzystane do ataków ukierunkowanych.
Rekomendacja
Zastosuj poprawkę i sprawdź, czy inne endpointy API nie ujawniają podobnych danych o organizacjach prywatnych.
Oryginalny opis (angielski, źródło NVD)
REST API exposes organization membership of private organizations to public