CVE-2026-7412
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W Eclipse BaSyx Java Server SDK przed wersją 2.0.0-milestone-10 funkcja delegowania operacji nie weryfikuje docelowego URI. Nieuwierzytelniony atakujący może zmusić serwer BaSyx do wykonania ślepych żądań HTTP POST do dowolnych wewnętrznych lub zewnętrznych celów, omijając segmentację sieci.
Ocena ryzyka
Atakujący może uzyskać dostęp do izolowanej infrastruktury IT/OT lub usług Cloud Metadata, co może prowadzić do wycieku danych lub dalszej eskalacji ataku.
Rekomendacja
Należy zaktualizować Eclipse BaSyx Java Server SDK do wersji 2.0.0-milestone-10 lub nowszej, która zawiera poprawkę walidacji URI.
Inne podatności w Eclipse BaSyx Java Server SDK
Zobacz wszystkie- CVE-2026-57898Krytyczne
W Eclipse BaSyx Java Server SDK od wersji 2.0.0-milestone-05 do 2.0.0-milestone-12, wdrożenia korzystające z bazy MongoDB są podatne na nieuwierzytelniony zapis dowolnego pliku przez API miniatur AAS. Atakujący może przesłać plik z kontrolowaną nazwą, a następnie wywołać jego odczyt, co skutkuje zapisem danych w dowolnej lokalizacji na serwerze.
- CVE-2026-7411Krytyczne
W wersjach Eclipse BaSyx Java Server SDK przed 2.0.0-milestone-10 występuje niewłaściwa normalizacja ścieżek w API HTTP Submodel, co pozwala nieautoryzowanemu zdalnemu atakującemu na przeprowadzenie ataku typu path traversal. Atakujący może dostarczyć złośliwie skonstruowany parametr fileName podczas operacji przesyłania plików, co umożliwia zapisanie dowolnych plików w systemie plików hosta.
Oryginalny opis (angielski, źródło NVD)
In Eclipse BaSyx Java Server SDK versions prior to 2.0.0-milestone-10, the Operation Delegation feature fails to validate the destination URI of delegated requests. An unauthenticated remote attacker can exploit this design flaw to force the BaSyx server to execute blind HTTP POST requests to arbitrary internal or external targets. This allows an attacker to bypass network segmentation and pivot into isolated internal IT/OT infrastructure or target Cloud Metadata services (IMDS).