CVE-2026-7041

NiskieCVSS 3.7

Opublikowano: 26/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

Wykryto podatność w 666ghj MiroFish do wersji 0.1.2. Nieznana funkcja w pliku /console komponentu Werkzeug Debugger PIN Handler, przy manipulacji argumentem SECRET, prowadzi do ujawnienia informacji. Atak możliwy zdalnie, o wysokiej złożoności, a exploit jest publicznie dostępny.

Ocena ryzyka

Ujawnienie informacji może doprowadzić do wycieku danych wrażliwych z aplikacji. Publiczny exploit zwiększa ryzyko wykorzystania przez atakujących.

Rekomendacja

Zaktualizuj MiroFish do wersji nowszej niż 0.1.2 lub wyłącz/ogranicz dostęp do komponentu Werkzeug Debugger PIN Handler. Monitoruj logi pod kątem nietypowych żądań do /console.

Inne podatności w MiroFish

CVE-2026-7059Średnie
Wykryto podatność w projekcie 666ghj MiroFish w wersji do 0.1.2. Funkcja get_simulation_posts w pliku backend/app/api/simulation.py (komponent Query Parameter Handler) umożliwia path traversal poprzez manipulację argumentem Platform. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in 666ghj MiroFish up to 0.1.2. The impacted element is an unknown function of the file /console of the component Werkzeug Debugger PIN Handler. Performing a manipulation of the argument SECRET results in information disclosure. It is possible to initiate the attack remotely. The attack is considered to have high complexity. The exploitability is regarded as difficult. The exploit is now public and may be used. The project was informed of the problem early through an issue report but has not responded yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS