Katalog CVE
CVE-2026-59504
KrytyczneCVSS 9.1Streszczenie
Podatność dotyczy egzekwowania bezpieczeństwa po stronie klienta zamiast po stronie serwera (CWE-602).
Ocena ryzyka
Ryzyko obejmuje możliwość obejścia zabezpieczeń przez atakującego, który może manipulować klientem, co może prowadzić do nieautoryzowanych działań.
Rekomendacja
Zaleca się przeniesienie kontroli bezpieczeństwa na serwer i niepoleganie wyłącznie na mechanizmach klienckich.
Oryginalny opis (angielski, źródło NVD)
CWE-602: Client-Side Enforcement of Server-Side Security