CVE-2026-62282
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w OpenCVE przed wersją 3.0.0 pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do konfiguracji kanałów powiadomień na wysyłanie żądań do dowolnych hostów, w tym zasobów wewnętrznych, localhost, link-local i metadanych cloud. Testowanie powiadomień Webhook i Slack nie waliduje wystarczająco adresów docelowych, co może prowadzić do ujawnienia informacji.
Ocena ryzyka
Atakujący może użyć tej luki do skanowania sieci wewnętrznej, odczytu danych z usług dostępnych z serwera OpenCVE, a nawet uzyskania dostępu do metadanych cloud, co stanowi poważne ryzyko dla poufności i bezpieczeństwa infrastruktury.
Rekomendacja
Zaktualizuj OpenCVE do wersji 3.0.0, która zawiera poprawkę. Zaleca się również ograniczenie uprawnień do konfiguracji powiadomień i monitorowanie wychodzącego ruchu.
Inne podatności w OpenCVE
Oryginalny opis (angielski, źródło NVD)
OpenCVE is a vulnerability intelligence platform. Prior to 3.0.0, OpenCVE notification testing for Webhook and Slack integrations does not sufficiently validate user-supplied HTTP or HTTPS destinations. An authenticated user with permission to configure notification channels can trigger requests to hosts reachable from the OpenCVE server, including internal network resources, localhost interfaces, link-local addresses, and cloud metadata services, and retrieve information from reachable HTTP services. This issue is fixed in version 3.0.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS