Katalog CVE
CVE-2026-59765
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.30%
Percentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność SSRF (Server-Side Request Forgery) w pobieraniu zasobów migracji omija mechanizm hostmatcher, umożliwiając odczyt wewnętrznych plików i metadanych chmury.
Ocena ryzyka
Atakujący może uzyskać dostęp do wewnętrznych zasobów sieciowych, w tym metadanych chmury, co może prowadzić do wycieku wrażliwych danych i eskalacji uprawnień.
Rekomendacja
Zaktualizuj oprogramowanie do wersji zawierającej poprawkę oraz ogranicz dostęp do wewnętrznych zasobów sieciowych.
Oryginalny opis (angielski, źródło NVD)
SSRF via Migration Asset Downloads Bypasses hostmatcher — Reads Internal Files and Cloud Metadata