CVE-2026-73292
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Semaphore UI przed wersją 2.18.21 zawiera podatność na atak CSRF w punkcie końcowym /api/users/{id}/password, umożliwiającą nieuwierzytelnionemu atakującemu zmianę hasła administratora lub innego użytkownika po interakcji z ofiarą. Brak ochrony CSRF i potwierdzenia bieżącego hasła.
Ocena ryzyka
Ryzyko przejęcia konta administratora lub innego użytkownika, co może prowadzić do nieautoryzowanego dostępu do zarządzania infrastrukturą DevOps.
Rekomendacja
Zaktualizuj Semaphore UI do wersji 2.18.21 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Semaphore UI is a web interface for managing DevOps tools. Prior to 2.18.21, the /api/users/{id}/password endpoint accepts a cross-site request using the authenticated user's semaphore session cookie without CSRF protection or current-password confirmation, allowing an unauthenticated attacker to change an administrator's or another user's password after user interaction. This issue is fixed in version 2.18.21.