CVE-2026-80443
WysokieCVSS 7.4Streszczenie
Podatność nieprawidłowej weryfikacji certyfikatów w platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. umożliwia atak typu Adversary in the Middle (AiTM). Problem dotyczy wersji przed 2.1.
Ocena ryzyka
Atakujący może przechwycić i modyfikować komunikację między użytkownikiem a chatbotem, co może prowadzić do kradzieży danych lub manipulacji odpowiedziami.
Rekomendacja
Zaktualizuj platformę Sef - AI Chatbot Platform do wersji 2.1 lub nowszej, która zawiera poprawkę.
Inne podatności w Sef - AI Chatbot Platform
Zobacz wszystkie- CVE-2026-80298Wysokie
W platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. występuje podatność na wstrzyknięcie SQL (SQL injection) z powodu nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniach SQL. Podatność dotyczy wersji przed 2.1.
- CVE-2026-80464Średnie
W platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. występuje podatność typu Server-Side Request Forgery (SSRF). Problem dotyczy wersji przed 2.1.
- CVE-2026-80337Średnie
W platformie Sef - AI Chatbot Platform firmy HAVELSAN Inc. występuje podatność polegająca na braku autoryzacji, umożliwiająca dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy kontroli dostępu (ACL). Problem dotyczy wersji przed 2.1.
Oryginalny opis (angielski, źródło NVD)
Improper certificate validation vulnerability in HAVELSAN Inc. Sef - AI Chatbot Platform allows Adversary in the Middle (AiTM). This issue affects Sef - AI Chatbot Platform: before 2.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS