CVE-2026-77914
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
rConfig Core 8.0.0 przed 8.2.13 zawiera podatność na path traversal, która pozwala uwierzytelnionym użytkownikom czytać dowolne pliki poprzez podanie spreparowanych nazw plików z sekwencjami traversal do punktu końcowego eksportu. Atakujący mogą manipulować parametrem filename, aby wyjść poza zamierzony katalog eksportu i uzyskać dostęp do plików czytelnych dla procesu aplikacji.
Ocena ryzyka
Ryzyko ujawnienia poufnych plików systemowych lub danych aplikacji, które są czytelne dla procesu rConfig, co może prowadzić do wycieku informacji.
Rekomendacja
Zaktualizuj rConfig Core do wersji 8.2.13 lub nowszej oraz ogranicz dostęp do punktu eksportu tylko dla zaufanych użytkowników.
Inne podatności w rConfig Core
Zobacz wszystkie- CVE-2026-77915Krytyczne
rConfig Core 8.0.0 przed 8.2.10 zawiera podatność na ominięcie uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na samodzielną rejestrację kont z pełnymi uprawnieniami administratora. Wynika to z duplikatu wywołania Auth::routes() w routes/web.php, które ponownie włącza trasę POST /register po jej jawnym wyłączeniu. Atakujący mogą zarejestrować nowe konto, które jest natychmiast uwierzytelniane z dostępem na poziomie administratora, ponieważ kontroler rejestracji nie przypisuje roli, a kolumna users.role domyślnie ustawia wartość Admin, umożliwiając dostęp do przechowywanych poświadczeń urządzeń, danych użytkowników i wydawania tokenów API.
- CVE-2026-63102Średnie
rConfig Core przed wersją 8.2.8 zawiera podatność na eskalację uprawnień. Uwierzytelnieni użytkownicy mogą przypisać dowolną rolę do dowolnego konta poprzez niezweryfikowane pole roli w API użytkowników, bez sprawdzania uprawnień administratora.
Oryginalny opis (angielski, źródło NVD)
rConfig Core 8.0.0 before 8.2.13 contains a path traversal vulnerability that allows authenticated users to read arbitrary files by supplying crafted filenames containing directory traversal sequences to the export download endpoint. Attackers can manipulate the filename parameter with traversal sequences to escape the intended export directory and access files outside it that are readable by the application process.