CVE-2026-82582
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W produkcie SHIRASAGI występuje luka polegająca na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Może to pozwolić nieautoryzowanemu atakującemu na pobieranie plików z funkcji udostępniania plików w groupware.
Ocena ryzyka
Nieautoryzowany atakujący może uzyskać dostęp do plików udostępnianych w groupware, co może prowadzić do wycieku poufnych informacji.
Rekomendacja
Zaktualizuj SHIRASAGI do wersji zawierającej poprawkę i zweryfikuj mechanizmy kontroli dostępu do udostępnianych plików.
Inne podatności w SHIRASAGI
Zobacz wszystkie- CVE-2026-118869Wysokie
W systemie SHIRASAGI występuje podatność na wstrzyknięcie poleceń systemu operacyjnego. Uwierzytelniony atakujący może wykonać dowolne polecenia OS na systemie, na którym działa produkt.
- CVE-2026-117679Średnie
W systemie SHIRASAGI występuje podatność typu cross-site scripting (XSS). Uwierzytelniony atakujący może wykonać dowolny skrypt w przeglądarce użytkownika, gdy ten odwiedza stronę korzystającą z podatnego produktu.
- CVE-2026-81635Średnie
W produkcie SHIRASAGI występuje luka typu cross-site scripting (XSS). Może ona pozwolić atakującemu na wykonanie dowolnego skryptu w przeglądarce użytkownika odwiedzającego stronę korzystającą z podatnego produktu.
Oryginalny opis (angielski, źródło NVD)
An authorization bypass vulnerability exists in SHIRASAGI through a user-controlled key, which may allow an unauthorized attacker to retrieve files from the groupware's shared file feature.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS