CVE-2026-75932

WysokieCVSS 8.6

Opublikowano: 21/08/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 21/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.57%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

Jet Admin pozwala atakującemu na utworzenie złośliwej aplikacji, podłączenie jej do domeny niestandardowej ofiary, edycję konfiguracji uwierzytelniania i przekierowanie ruchu do kontrolowanej przez atakującego aplikacji. Jeśli ofiara używa dostawcy OAuth, atakujący uzyskuje jej Client ID i Client Secret.

Ocena ryzyka

Atakujący może przejąć kontrolę nad domeną ofiary i wykraść dane uwierzytelniające OAuth, co może prowadzić do nieautoryzowanego dostępu do kont i danych użytkowników.

Rekomendacja

Zaktualizuj Jet Admin do wersji, która zawiera poprawkę uniemożliwiającą podłączanie złośliwych aplikacji do domen niestandardowych i kradzież danych OAuth.

Inne podatności w Jet Admin

CVE-2026-75933Wysokie
Jet Admin umożliwia uwierzytelnionemu atakującemu wstrzyknięcie JavaScriptu przez opcję skryptów i stylów na stronie logowania. Wstrzyknięty skrypt jest wykonywany w kontekście domeny każdego odwiedzającego użytkownika.

Oryginalny opis (angielski, źródło NVD)

Jet Admin allows an attacker to create a malicious app and connect it to a target user's custom domain, edit the authentication configuration, and reroute traffic to the attacker-controlled app. Once connected to the target domain, the attacker's workspace is populated with the victim's OAuth Client ID and Client Secret if the victim is using an OAuth provider.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS