CVE-2026-71878
KrytyczneCVSS 9.2Streszczenie
Brak uwierzytelnienia w funkcji początkowej konfiguracji, która pozostaje odsłonięta po zakończeniu konfiguracji, w GBIF Integrated Publishing Toolkit przed wersją 3.3.4 pozwala zdalnym uwierzytelnionym atakującym uzyskać kontrolę administracyjną poprzez obejście uwierzytelnienia.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad systemem, co może prowadzić do nieautoryzowanych zmian w publikowanych danych i naruszenia integralności systemu.
Rekomendacja
Zaktualizuj GBIF Integrated Publishing Toolkit do wersji 3.3.4 lub nowszej oraz upewnij się, że funkcja początkowej konfiguracji jest wyłączona po zakończeniu instalacji.
Oryginalny opis (angielski, źródło NVD)
Missing authentication in initial setup functionality left exposed after initial setup is completed in GBIF Integrated Publishing Toolkit versions before 3.3.4 allows remote authenticated attackers to gain administrative control via authentication bypass