CVE-2026-64878
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Niesprawdzane dane wejściowe w parametrach filtru zasobów pozwalają na wstrzyknięcie metaznaków powłoki, co prowadzi do zdalnego wykonania kodu jako użytkownik systemu o niskich uprawnieniach przez punkt końcowy REST Analysis.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia systemowe jako użytkownik o niskich uprawnieniach, co może prowadzić do eskalacji uprawnień lub kradzieży danych.
Rekomendacja
Zaimplementuj walidację danych wejściowych dla parametrów filtru. Ogranicz dostęp do punktu końcowego Analysis REST.
Oryginalny opis (angielski, źródło NVD)
Unvalidated input in asset filter parameters allows shell metacharacters to escape command argument handling, resulting in remote code execution as a low-privileged OS user via the Analysis REST endpoint.