CVE-2026-72741
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Rainbond do wersji 6.9.7 zawiera podatność związaną z uszkodzoną kontrolą dostępu w funkcji CheckToken, która pozwala uwierzytelnionym atakującym na dostęp do nieautoryzowanych zasobów przedsiębiorstwa poprzez podstawienie nazwy dzierżawcy innego przedsiębiorstwa w ścieżkach URL. Atakujący mogą użyć dowolnego ważnego tokena API, aby ominąć weryfikację identyfikatora przedsiębiorstwa i uzyskać dostęp lub modyfikować usługi, wtyczki, zmienne środowiskowe i certyfikaty innego przedsiębiorstwa.
Ocena ryzyka
Uwierzytelniony atakujący może uzyskać dostęp do poufnych danych i zasobów innej organizacji, co może prowadzić do naruszenia poufności, integralności i dostępności. Może to skutkować kradzieżą danych lub nieautoryzowanymi zmianami.
Rekomendacja
Zaleca się aktualizację Rainbond do wersji nowszej niż 6.9.7, jeśli dostępna jest poprawka. Należy również ograniczyć uprawnienia użytkowników i monitorować aktywność API.
Oryginalny opis (angielski, źródło NVD)
Rainbond through 6.9.7 contains a broken access control vulnerability in the CheckToken function that allows authenticated attackers to access unauthorized enterprise resources by substituting another enterprise's tenant name in URL paths. Attackers can use any valid API token to bypass enterprise ID verification and access or modify another enterprise's services, plugins, environment variables, and certificates.