CVE-2026-85210

ŚrednieCVSS 4.3

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 03/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Endpoint GET AdminRoleHandler w Oppia jest oznaczony jako open_access, co pozwala każdemu zarejestrowanemu użytkownikowi na wyliczenie uprzywilejowanych kont i ról. Atakujący może wysyłać zapytania z parametrami filter_criterion, aby uzyskać nazwy użytkowników z określonymi rolami, flagi zbanowania oraz identyfikatory zarządzanych tematów bez autoryzacji.

Ocena ryzyka

Ryzyko polega na ujawnieniu wrażliwych informacji o kontach i rolach, co może ułatwić dalsze ataki lub eskalację uprawnień w systemie.

Rekomendacja

Zaleca się natychmiastowe ograniczenie dostępu do tego endpointu, wymagając odpowiednich uprawnień administratora, oraz wdrożenie kontroli dostępu opartej na rolach.

Inne podatności w Oppia

CVE-2023-40021Średnie
Oppia to platforma edukacyjna online, która używa operatora równości do porównywania tokenów CSRF, co naraża ją na ataki czasowe. Atakujący może odgadnąć token CSRF, co pozwala na wykonywanie działań w imieniu zalogowanego użytkownika.

Oryginalny opis (angielski, źródło NVD)

Oppia's AdminRoleHandler GET endpoint in core/controllers/admin.py is decorated with open_access, allowing any registered user to enumerate privileged accounts and roles. Attackers can query the endpoint with filter_criterion parameters to retrieve usernames holding specific roles, banned flags, and managed topic identifiers without authorization.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS