CVE-2026-71469

WysokieCVSS 7.5

Opublikowano: 12/08/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.74%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

Znaleziono usterkę w search-v2-api. Nieuwierzytelniony atakujący może wykorzystać tę podatność, wysyłając żądania z unikalnymi losowymi tokenami bearer. Każdy unikalny token tworzy trwały wpis w nieograniczonej pamięci podręcznej tokenReviews, która nie jest odpowiednio czyszczona. Może to prowadzić do wyczerpania pamięci poda search-api, co skutkuje odmową usługi (DoS).

Ocena ryzyka

Ryzyko polega na możliwości wyczerpania pamięci poda search-api przez nieuwierzytelnionego atakującego, co prowadzi do niedostępności usługi (DoS).

Rekomendacja

Zaleca się wdrożenie limitów na pamięć podręczną tokenReviews oraz regularne czyszczenie wpisów, a także zastosowanie poprawek dostarczonych przez producenta oprogramowania.

Inne podatności w search-v2-api

CVE-2026-71467Wysokie
W search-v2-api stwierdzono błąd polegający na tym, że oprogramowanie pośredniczące uwierzytelniania bezwarunkowo pomija uwierzytelnianie, gdy żądanie zawiera nagłówek `Upgrade: websocket`. Nieuwierzytelniony atakujący może to wykorzystać, wysyłając specjalnie spreparowane żądanie HTTP POST do punktu końcowego `/federated` z nagłówkiem `Upgrade: websocket`, co pozwala na ominięcie uwierzytelniania i dostęp do sfederowanych wyników wyszukiwania we wszystkich skonfigurowanych zdalnych hubach, prowadząc do ujawnienia informacji.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in search-v2-api. An unauthenticated attacker can exploit this by sending requests with unique random bearer tokens. Each unique token creates a permanent entry in the unbounded tokenReviews cache, which is not properly cleared. This can lead to memory exhaustion of the search-api pod, resulting in a Denial of Service (DoS).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS