Katalog CVE
CVE-2026-59507
KrytyczneCVSS 9.3Streszczenie
Podatność obejmuje użycie twardo zakodowanych poświadczeń (CWE-798), ujawnienie wrażliwych informacji nieautoryzowanemu aktorowi (CWE-200) oraz niewłaściwą kontrolę dostępu (CWE-284).
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego dostępu do systemu i wrażliwych danych z powodu słabych poświadczeń i błędów kontroli dostępu.
Rekomendacja
Zaleca się usunięcie twardo zakodowanych poświadczeń, wdrożenie silnych mechanizmów uwierzytelniania i odpowiednich kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
CWE-798: Use of Hard-coded Credentials CWE-200: Exposure of Sensitive Information to an Unauthorized Actor CWE-284: Improper Access Control