CVE-2026-75099

ŚrednieCVSS 5.3

Opublikowano: 24/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 24/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Nieuwierzytelnione ujawnienie REST niektórych elementów treści w Apache Allura. Problem dotyczy Apache Allura do wersji 1.19.1 włącznie.

Ocena ryzyka

Osoby nieuwierzytelnione mogą uzyskać dostęp do wrażliwych treści, co może prowadzić do naruszenia poufności danych.

Rekomendacja

Zaleca się aktualizację do wersji 1.20.0, która naprawia ten problem.

Inne podatności w Apache Allura

Zobacz wszystkie

CVE-2026-73240Krytyczne
Specjalnie spreparowane dane wejściowe mogą prowadzić do wstrzyknięcia argumentów do git w Apache Allura przed wersją 1.19.1.
CVE-2026-69223Krytyczne
Webhooki Apache Allura są podatne na atak typu Server-Side Request Forgery (SSRF). Problem dotyczy wersji przed 1.19.1. Zaleca się aktualizację do wersji 1.19.1, która zawiera poprawkę.
CVE-2026-73239Średnie
Niebezpieczny bezpośredni odwołanie do obiektu (IDOR) z powodu braku kontroli uprawnień dla wielu typów Artifact w Apache Allura przed wersją 1.19.1.
CVE-2026-73238Średnie
Podatność XSS w wyświetlaniu kodu w Apache Allura przed wersją 1.19.1.
CVE-2026-73237Średnie
Podatność XSS w obsłudze Markdown w Apache Allura od wersji 1.10.0 przed 1.19.1.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated REST disclosure of certain content items in Apache Allura. This issue affects Apache Allura: through 1.19.1. Users are recommended to upgrade to version 1.20.0, which fixes the issue.