CVE-2026-74020

WysokieCVSS 7.5

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Streszczenie

Nieuwierzytelniona podatność Broken Access Control w systemie Koji w wersjach do 2.2.1. Osoba atakująca bez logowania może uzyskać nieautoryzowany dostęp do funkcji, które powinny być chronione.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do wrażliwych funkcji systemu, co może prowadzić do naruszenia integralności danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaktualizuj system Koji do najnowszej dostępnej wersji, która zawiera poprawkę tej podatności.

Inne podatności w Koji

CVE-2017-1002153Wysokie
Koji w wersji 1.13.0 nieprawidłowo weryfikuje ścieżki SCM, co pozwala atakującemu na obejście zablokowanych ścieżek podczas składania budowy.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in Koji <= 2.2.1 versions.