CVE-2026-68491
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Niewystarczająca kontrola pozwala na nadpisanie dowolnych plików poprzez dowiązanie symboliczne. Szczegóły techniczne nie zostały podane w opisie.
Ocena ryzyka
Atakujący może nadpisać dowolne pliki w systemie, co może prowadzić do uszkodzenia systemu lub wykonania kodu. Może to skutkować utratą integralności danych i niedostępnością usług.
Rekomendacja
Należy zainstalować poprawkę producenta usuwającą lukę. Do czasu aktualizacji należy ograniczyć możliwość tworzenia dowiązań symbolicznych w katalogach zapisywalnych przez użytkowników.
Inne podatności w Nieokreślony
Zobacz wszystkie- CVE-2026-76646Wysokie
Zdalny atakujący może wywołać nadmierne zużycie zasobów, dostarczając specjalnie spreparowane parametry żądania, co potencjalnie prowadzi do odmowy usługi. Starsze, nieobsługiwane wersje również mogą być podatne.
- CVE-2026-66890Krytyczne
Produkty, których dotyczy podatność, używają zakodowanych na stałe poświadczeń, co może umożliwić zdalny dostęp do plików z uprawnieniami roota, jeśli usługa FTP jest osiągalna. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-66887Krytyczne
W produktach, których dotyczy podatność, brakuje autoryzacji na CGI zmieniających stan, a kontrole sesji nie są wykonywane. Szczegóły techniczne nie zostały podane w opisie.
Oryginalny opis (angielski, źródło NVD)
An insufficient check allowed for the overwrite of arbitrary files via a symlink.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS