CVE-2026-58423

Percentyl 23 — wyżej niż 23% wszystkich znanych CVE

Podatność w systemie LFS (Large File Storage) umożliwia ominięcie uwierzytelniania poprzez nieprawidłowo sformułowane podpolecenie SSH. Atakujący może uzyskać nieautoryzowany dostęp do odczytu prywatnych repozytoriów.

Organizacja narażona jest na wyciek poufnych danych przechowywanych w prywatnych repozytoriach, co może prowadzić do naruszenia własności intelektualnej lub tajemnic handlowych.

Należy natychmiast zaktualizować system LFS do najnowszej wersji zawierającej poprawkę bezpieczeństwa. Dodatkowo warto ograniczyć dostęp SSH do zaufanych adresów IP.