CVE-2026-71469
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Znaleziono usterkę w search-v2-api. Nieuwierzytelniony atakujący może wykorzystać tę podatność, wysyłając żądania z unikalnymi losowymi tokenami bearer. Każdy unikalny token tworzy trwały wpis w nieograniczonej pamięci podręcznej tokenReviews, która nie jest odpowiednio czyszczona. Może to prowadzić do wyczerpania pamięci poda search-api, co skutkuje odmową usługi (DoS).
Ocena ryzyka
Ryzyko polega na możliwości wyczerpania pamięci poda search-api przez nieuwierzytelnionego atakującego, co prowadzi do niedostępności usługi (DoS).
Rekomendacja
Zaleca się wdrożenie limitów na pamięć podręczną tokenReviews oraz regularne czyszczenie wpisów, a także zastosowanie poprawek dostarczonych przez producenta oprogramowania.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in search-v2-api. An unauthenticated attacker can exploit this by sending requests with unique random bearer tokens. Each unique token creates a permanent entry in the unbounded tokenReviews cache, which is not properly cleared. This can lead to memory exhaustion of the search-api pod, resulting in a Denial of Service (DoS).