Katalog CVE

CVE-2026-73394

WysokieCVSS 7.5
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Streszczenie

Wtyczka Stitch Express w wersjach do 1.9.0 zawiera podatność na nieuwierzytelniony złamany mechanizm kontroli dostępu (Broken Access Control). Oznacza to, że osoba atakująca bez logowania może uzyskać dostęp do funkcji lub danych, do których nie powinna mieć uprawnień.

Ocena ryzyka

Nieautoryzowany dostęp do wrażliwych funkcji lub danych może prowadzić do naruszenia poufności i integralności systemu.

Rekomendacja

Zaktualizuj wtyczkę do najnowszej wersji, która zawiera poprawkę, oraz sprawdź konfigurację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in Stitch Express <= 1.9.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS