CVE-2026-67200
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Perspective 5.0.0 zawiera podatność na przechodzenie po ścieżkach, umożliwiającą nieuwierzytelnionym atakującym odczyt dowolnych plików z systemu plików serwera przez dosłowne segmenty ../ w ścieżkach URL.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych plików, takich jak poświadczenia systemowe i sekrety aplikacji, co może prowadzić do pełnej kompromitacji.
Rekomendacja
Zaktualizuj Perspective do wersji z poprawką i wdróż walidację ścieżek oraz ograniczenia CORS.
Inne podatności w Perspective
Zobacz wszystkie- CVE-2026-67199Średnie
Perspective 5.0.0 zawiera podatność na odmowę usługi, która pozwala zdalnym atakującym na zablokowanie pętli zdarzeń serwera na czas nieokreślony poprzez wysłanie spreparowanego wyrażenia zawierającego nieograniczone pętle for lub while w komunikacie TableMakeViewReq. Atakujący może osadzić dowolnie dużą liczbę iteracji w kolumnie wyrażenia ocenianej dla każdego wiersza tabeli, powodując zablokowanie Tornado IOLoop bez limitu iteracji, terminu ani kontroli anulowania, co czyni serwer nieodpowiadającym dla wszystkich podłączonych klientów.
- CVE-2026-67198Wysokie
Perspective 5.0.0 zawiera podatność na odmowę usługi w dyspozytorze protokołu VirtualServer, umożliwiającą nieuwierzytelnionym atakującym wywołanie awarii procesu serwera przez wysyłanie nieprawidłowych lub niekompletnych wiadomości protobuf.
- CVE-2026-67195Wysokie
Perspective 5.0.0 zawiera podatność na zdalne wykonanie kodu, umożliwiającą nieuwierzytelnionym atakującym wykonanie dowolnych poleceń systemu operacyjnego przez przesłanie spreparowanych wyrażeń do backendu PolarsVirtualServer, który przekazuje dane wejściowe bezpośrednio do eval() Pythona.
- CVE-2026-67196Średnie
Perspective 5.0.0 zawiera podatność na cross-site scripting we wbudowanej wtyczce Debug, która pozwala atakującym wstrzykiwać dowolny HTML i JavaScript poprzez zapisanie wartości komórek tabeli zawierających nieescapowany HTML, które są interpolowane bezpośrednio do innerHTML podczas renderowania serializacji CSV. Atakujący mogą tworzyć wiersze tabeli z ładunkami, takimi jak niecytowane wstrzyknięcia atrybutów z atrybutami obsługi zdarzeń, które omijają cytowanie RFC 4180, ponieważ nawiasy kątowe i atrybuty obsługi zdarzeń nigdy nie są escapowane przed przypisaniem, co powoduje wykonanie złośliwych skryptów w kontekście strony osadzającej.
Oryginalny opis (angielski, źródło NVD)
Perspective 5.0.0 contains a path traversal vulnerability that allows unauthenticated remote attackers to read arbitrary files from the server filesystem by including literal ../ segments in HTTP request URL paths. Attackers can bypass the insufficient query-string-stripping sanitization to traverse outside the configured asset root directory and retrieve sensitive files such as system credentials and application secrets, with results exposed cross-origin due to a wildcard Access-Control-Allow-Origin header set on all responses.