Katalog CVE
CVE-2026-65926
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Anonimowy wywołujący, gdy dostęp anonimowy jest włączony, lub uwierzytelniony użytkownik z niskimi uprawnieniami może poznać prywatne nazwy i wersje pakietów Release Bundle, jeśli nazwa pakietu jest znana.
Ocena ryzyka
Ryzyko obejmuje ujawnienie poufnych informacji o pakietach, co może pomóc atakującemu w dalszych atakach.
Rekomendacja
Zaleca się ograniczenie dostępu anonimowego i niskoprzywilejowanego do informacji o pakietach oraz wdrożenie odpowiednich kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
An anonymous caller when anonymous access is enabled, or a low-privilege authenticated user, may learn private Release Bundle names and versions when the bundle name is known.