CVE-2026-82802

ŚrednieCVSS 5.3

Opublikowano: 31/08/2026(UTC)Zaktualizowano: 01/09/2026(UTC)Przetłumaczono: 31/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

W projekcie NASA earthdata-search 1.0.0 wykryto podatność na SSRF (Server-Side Request Forgery) w funkcji OpenSearchGranuleSearchLambda w pliku serverless/src/openSearchGranuleSearch/handler.js. Manipulacja argumentem openSearchOsdd może pozwolić na wysyłanie żądań do dowolnych zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Producent nie odpowiedział.

Ocena ryzyka

Zdalny atak SSRF może umożliwić dostęp do wewnętrznych zasobów sieciowych, co może prowadzić do wycieku danych lub dalszych ataków.

Rekomendacja

Zaleca się ograniczenie dostępu do aplikacji i zastosowanie filtrów sieciowych, a także monitorowanie komunikatów producenta w oczekiwaniu na poprawkę.

Inne podatności w NASA earthdata-search

CVE-2026-82801Wysokie
W produkcie NASA earthdata-search 1.0.0 wykryto podatność w funkcji scaleImage w pliku serverless/src/scaleImage/handler.js. Manipulacja prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in NASA earthdata-search 1.0.0. Affected by this issue is the function OpenSearchGranuleSearchLambda of the file serverless/src/openSearchGranuleSearch/handler.js of the component granules Endpoint. Executing a manipulation of the argument openSearchOsdd can lead to server-side request forgery. The attack can be launched remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS