CVE-2026-71879
KrytyczneCVSS 9.1Streszczenie
Brak uwierzytelnienia w funkcji początkowej konfiguracji, która pozostaje odsłonięta do pierwszego restartu, w GBIF Integrated Publishing Toolkit przed wersją 3.3.4 pozwala zdalnym uwierzytelnionym atakującym uzyskać kontrolę administracyjną poprzez obejście uwierzytelnienia.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad systemem, co może prowadzić do nieautoryzowanych zmian w publikowanych danych i naruszenia integralności systemu.
Rekomendacja
Zaktualizuj GBIF Integrated Publishing Toolkit do wersji 3.3.4 lub nowszej oraz upewnij się, że funkcja początkowej konfiguracji jest wyłączona po zakończeniu instalacji.
Oryginalny opis (angielski, źródło NVD)
Missing authentication in initial setup functionality left exposed until first reboot in GBIF Integrated Publishing Toolkit versions before 3.3.4 allows remote authenticated attackers to gain administrative control via authentication bypass