CVE-2026-82824
KrytyczneCVSS 9.8Streszczenie
Hitachi Coding Software Suite do wersji 3.3.0 zawiera podatność na przechodzenie po ścieżkach (Path Traversal), która pozwala atakującemu na dostęp, tworzenie, modyfikację lub usuwanie plików.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików systemowych lub je zmodyfikować, co może prowadzić do naruszenia integralności systemu i wycieku danych.
Rekomendacja
Zaleca się natychmiastowe wdrożenie poprawek, a także walidację i sanityzację ścieżek plików w aplikacji.
Inne podatności w Hitachi Coding Software Suite
Zobacz wszystkie- CVE-2026-82828Wysokie
Hitachi Coding Software Suite do wersji 3.3.0 zawiera podatność nieprawidłowej autoryzacji, która pozwala nieuprzywilejowanemu użytkownikowi wykonywać operacje na poziomie administratora.
- CVE-2026-82826Wysokie
Hitachi Coding Software Suite do wersji 3.3.0 przesyła wrażliwe informacje w postaci jawnego tekstu, co pozwala atakującemu na podsłuchiwanie poświadczeń uwierzytelniających i danych wrażliwych podczas transmisji.
- CVE-2026-82829Krytyczne
Hitachi Coding Software Suite do wersji 3.3.0 zawiera ukrytą funkcjonalność, która umożliwia atakującemu nieautoryzowany dostęp poprzez wykorzystanie ukrytych kont lub zaszytych poświadczeń.
- CVE-2026-82827Krytyczne
Hitachi Coding Software Suite do wersji 3.3.0 używa zaszytego klucza kryptograficznego do podpisywania tokenów JWT. Atakujący może wygenerować nieautoryzowane tokeny Bearer i wykorzystać funkcje administracyjne.
- CVE-2026-82825Krytyczne
Hitachi Coding Software Suite do wersji 3.3.0 ma brak uwierzytelniania dla krytycznych funkcji. Nieuwierzytelniony atakujący może wywołać krytyczne API, co może prowadzić do nieautoryzowanego odczytu lub modyfikacji wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
Hitachi Coding Software Suite contains a vulnerability related to Path Traversal vulnerability that allows an attacker to access, create, modify, or delete files. This issue affects Hitachi Coding Software Suite: through 3.3.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS