CVE-2026-75932

WysokieCVSS 8.6

Opublikowano: 21/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 21/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Jet Admin pozwala atakującemu na utworzenie złośliwej aplikacji, podłączenie jej do domeny niestandardowej ofiary, edycję konfiguracji uwierzytelniania i przekierowanie ruchu do kontrolowanej przez atakującego aplikacji. Jeśli ofiara używa dostawcy OAuth, atakujący uzyskuje jej Client ID i Client Secret.

Ocena ryzyka

Atakujący może przejąć kontrolę nad domeną ofiary i wykraść dane uwierzytelniające OAuth, co może prowadzić do nieautoryzowanego dostępu do kont i danych użytkowników.

Rekomendacja

Zaktualizuj Jet Admin do wersji, która zawiera poprawkę uniemożliwiającą podłączanie złośliwych aplikacji do domen niestandardowych i kradzież danych OAuth.

Inne podatności w Jet Admin

CVE-2026-75933Wysokie
Jet Admin umożliwia uwierzytelnionemu atakującemu wstrzyknięcie JavaScriptu przez opcję skryptów i stylów na stronie logowania. Wstrzyknięty skrypt jest wykonywany w kontekście domeny każdego odwiedzającego użytkownika.

Oryginalny opis (angielski, źródło NVD)

Jet Admin allows an attacker to create a malicious app and connect it to a target user's custom domain, edit the authentication configuration, and reroute traffic to the attacker-controlled app. Once connected to the target domain, the attacker's workspace is populated with the victim's OAuth Client ID and Client Secret if the victim is using an OAuth provider.