CVE-2026-71879
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Brak uwierzytelnienia w funkcji początkowej konfiguracji, która pozostaje odsłonięta do pierwszego restartu, w GBIF Integrated Publishing Toolkit przed wersją 3.3.4 pozwala zdalnym uwierzytelnionym atakującym uzyskać kontrolę administracyjną poprzez obejście uwierzytelnienia.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad systemem, co może prowadzić do nieautoryzowanych zmian w publikowanych danych i naruszenia integralności systemu.
Rekomendacja
Zaktualizuj GBIF Integrated Publishing Toolkit do wersji 3.3.4 lub nowszej oraz upewnij się, że funkcja początkowej konfiguracji jest wyłączona po zakończeniu instalacji.
Inne podatności w GBIF Integrated Publishing Toolkit
Zobacz wszystkie- CVE-2026-71878Krytyczne
Brak uwierzytelnienia w funkcji początkowej konfiguracji, która pozostaje odsłonięta po zakończeniu konfiguracji, w GBIF Integrated Publishing Toolkit przed wersją 3.3.4 pozwala zdalnym uwierzytelnionym atakującym uzyskać kontrolę administracyjną poprzez obejście uwierzytelnienia.
- CVE-2026-71880Wysokie
Interpretacja niezaufanych danych wejściowych w silniku szablonów w GBIF Integrated Publishing Toolkit przed wersją 3.3.4 pozwala zdalnym uwierzytelnionym atakującym na dostęp do plików i stanu serwera poprzez wstrzyknięcie szablonu.
Oryginalny opis (angielski, źródło NVD)
Missing authentication in initial setup functionality left exposed until first reboot in GBIF Integrated Publishing Toolkit versions before 3.3.4 allows remote authenticated attackers to gain administrative control via authentication bypass
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS