CVE-2026-80337
ŚrednieCVSS 5.3Streszczenie
W platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. występuje podatność polegająca na braku autoryzacji, umożliwiająca dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy kontroli dostępu (ACL). Problem dotyczy wersji przed 2.1.
Ocena ryzyka
Atakujący może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień, co może prowadzić do nieautoryzowanych działań lub ujawnienia informacji. Może to naruszyć poufność i integralność systemu.
Rekomendacja
Zaktualizuj Sef - AI Chatbot Platform do wersji 2.1 lub nowszej. Zweryfikuj poprawność mechanizmów kontroli dostępu w aplikacji.
Inne podatności w Sef - AI Chatbot Platform
Zobacz wszystkie- CVE-2026-80298Wysokie
W platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. występuje podatność na wstrzyknięcie SQL (SQL injection) z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniach SQL. Podatność dotyczy wersji przed 2.1.
- CVE-2026-80464Średnie
W platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. występuje podatność typu Server-Side Request Forgery (SSRF). Problem dotyczy wersji przed 2.1.
- CVE-2026-80443Wysokie
Podatność nieprawidłowej weryfikacji certyfikatów w platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. umożliwia atak typu Adversary in the Middle (AiTM). Problem dotyczy wersji przed 2.1.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in HAVELSAN Inc. Sef - AI Chatbot Platform allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Sef - AI Chatbot Platform: before 2.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS