Katalog CVE

CVE-2026-69106

WysokieCVSS 8.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Użytkownik z niskimi uprawnieniami może zatruć buforowane metadane artefaktów w określonych warunkach, co może spowodować, że konsumenci pobiorą niezaufaną zawartość.

Ocena ryzyka

Ryzyko pobrania przez użytkowników złośliwych lub nieautoryzowanych artefaktów, co może prowadzić do naruszenia integralności oprogramowania.

Rekomendacja

Zastosuj poprawki producenta i ogranicz uprawnienia użytkowników do zarządzania metadanymi artefaktów.

Oryginalny opis (angielski, źródło NVD)

A low-privileged user may poison cached artifact metadata under specific conditions, potentially causing consumers to retrieve untrusted content.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS