CVE-2026-75099
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Nieuwierzytelnione ujawnienie REST niektórych elementów treści w Apache Allura. Problem dotyczy Apache Allura do wersji 1.19.1 włącznie.
Ocena ryzyka
Osoby nieuwierzytelnione mogą uzyskać dostęp do wrażliwych treści, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Zaleca się aktualizację do wersji 1.20.0, która naprawia ten problem.
Inne podatności w Apache Allura
Zobacz wszystkie- CVE-2026-92120Krytyczne
Podatność ataku powtórzeniowego OAuth1 w Apache Allura. Problem dotyczy Apache Allura do wersji 1.21.0. Użytkownicy powinni zaktualizować do wersji 1.22.0, która naprawia problem.
- CVE-2026-92119Krytyczne
Podatność Mass Assignment w REST API w Apache Allura. Problem dotyczy Apache Allura do wersji 1.21.0. Użytkownicy powinni zaktualizować do wersji 1.22.0, która naprawia problem.
- CVE-2026-92116Krytyczne
Podatność walidacji callbacku OAuth1 w Apache Allura. Problem dotyczy Apache Allura do wersji 1.21.0. Użytkownicy powinni zaktualizować do wersji 1.22.0, która naprawia problem.
- CVE-2026-80181Krytyczne
Webhooki Apache Allura są podatne na atak typu Server-Side Request Forgery (SSRF). Problem dotyczy wersji do 1.20.0 włącznie i został naprawiony w wersji 1.21.0.
- CVE-2026-73240Krytyczne
Specjalnie spreparowane dane wejściowe mogą prowadzić do wstrzyknięcia argumentów do git w Apache Allura przed wersją 1.19.1.
- CVE-2026-69223Krytyczne
Webhooki Apache Allura są podatne na atak typu Server-Side Request Forgery (SSRF). Problem dotyczy wersji przed 1.19.1. Zaleca się aktualizację do wersji 1.19.1, która zawiera poprawkę.
- CVE-2026-80190Średnie
W Apache Allura do wersji 1.20.0 włącznie występuje podatność na przechowywany atak XSS poprzez repozytoria SVN. Repozytoria Git nie są znane jako podatne. Ryzyko jest prawdopodobnie ograniczone przez domyślne nagłówki CSP.
- CVE-2026-81270Wysokie
Apache Allura do wersji 1.20.0 włącznie ma podatność na ujawnienie niepublicznych informacji poprzez wyszukiwanie. Problem został naprawiony w wersji 1.21.0.
- CVE-2026-80180Średnie
Apache Allura do wersji 1.20.0 włącznie zawiera podatność na trwały atak XSS (Stored XSS) poprzez przetwarzanie HTML w Markdown. Problem został naprawiony w wersji 1.21.0.
- CVE-2026-73239Średnie
Niebezpieczny bezpośredni odwołanie do obiektu (IDOR) z powodu braku kontroli uprawnień dla wielu typów Artifact w Apache Allura przed wersją 1.19.1.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated REST disclosure of certain content items in Apache Allura. This issue affects Apache Allura: through 1.19.1. Users are recommended to upgrade to version 1.20.0, which fixes the issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS