CVE-2026-75171

KrytyczneCVSS 9.8

Opublikowano: 04/09/2026(UTC)Zaktualizowano: 14/09/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

W HubCore v.14.1.1 występuje problem umożliwiający zdalnemu atakującemu eskalację uprawnień poprzez komponent obsługi ciasteczek sesyjnych HUBCOREID.

Ocena ryzyka

Atakujący może uzyskać wyższe uprawnienia w systemie, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub przejęcia kontroli nad aplikacją. Podatność może być wykorzystana do dalszych ataków.

Rekomendacja

Zaleca się aktualizację HubCore do wersji, która zawiera poprawkę dla obsługi ciasteczek sesyjnych. Należy również monitorować logi pod kątem nietypowych prób eskalacji uprawnień.

Inne podatności w HubCore

CVE-2026-75170Średnie
Podatność XSS w punkcie końcowym /loginController/doLogin platformy HubCore (wersja 14.1.1) pozwala zdalnemu nieuwierzytelnionemu atakującemu wstrzyknąć dowolny JavaScript do odpowiedzi aplikacji poprzez parametr language POST.

Oryginalny opis (angielski, źródło NVD)

An issue in HubCore v.14.1.1 allows a remote attacker to escalate privileges via the HUBCOREID session cookie handling component.