Katalog CVE

CVE-2026-66375

WysokieCVSS 8.1
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.28%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Uwierzytelniony użytkownik z niskimi uprawnieniami może trwale usunąć chronione wewnętrzne metadane w repozytoriach w określonych warunkach.

Ocena ryzyka

Usunięcie metadanych może zakłócić działanie systemu, naruszyć integralność danych i wpłynąć na dostępność usług.

Rekomendacja

Zaleca się ograniczenie uprawnień do usuwania metadanych oraz wdrożenie mechanizmów backupu i audytu.

Oryginalny opis (angielski, źródło NVD)

A low-privilege authenticated user may permanently remove protected internal metadata across repositories under specific conditions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS