CVE-2026-58419

Percentyl 7 — wyżej niż 7% wszystkich znanych CVE

Podatność w Notification API powoduje wyciek prywatnych metadanych zgłoszeń nawet po cofnięciu dostępu użytkownika. Osoba, której uprawnienia zostały odebrane, może nadal odczytywać szczegóły dotyczące zgłoszeń, takie jak tytuły czy statusy.

Ryzyko polega na nieautoryzowanym dostępie do poufnych informacji o zgłoszeniach, co może naruszyć politykę bezpieczeństwa organizacji i doprowadzić do wycieku danych wrażliwych.

Należy natychmiast zaktualizować Notification API do wersji, która poprawnie weryfikuje uprawnienia przy każdym żądaniu. W międzyczasie warto ograniczyć dostęp do API tylko dla zaufanych użytkowników.