CVE-2026-82816
ŚrednieCVSS 6.3Streszczenie
W dibo-software diboot 3.8.0 wykryto podatność w nieznanej funkcjonalności pliku /api/ai-session/ w komponencie AI Session Endpoint. Manipulacja prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Obejście autoryzacji może pozwolić nieautoryzowanym użytkownikom na dostęp do sesji AI, co może prowadzić do naruszenia poufności danych lub nieautoryzowanego użycia zasobów. Producent nie odpowiedział na zgłoszenie.
Rekomendacja
Ogranicz dostęp do punktu końcowego /api/ai-session/ i zweryfikuj mechanizmy autoryzacji. Skontaktuj się z producentem w celu uzyskania poprawki.
Inne podatności w diboot
Zobacz wszystkie- CVE-2026-82818Średnie
W dibo-software diboot 3.8.0 wykryto podatność w nieznanej części pliku /api/iam/tenant/resource w komponencie Tenant Resource Assignment Handler. Manipulacja argumentem tenantId prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-82817Średnie
W dibo-software diboot 3.8.0 wykryto podatność w nieznanej funkcjonalności pliku /admin/ w komponencie Tenant Administrator Management API. Manipulacja argumentem tenantId prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in dibo-software diboot 3.8.0. Affected by this vulnerability is an unknown functionality of the file /api/ai-session/ of the component AI Session Endpoint. Such manipulation leads to authorization bypass. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.