CVE-2026-85219

NiskieCVSS 3.7

Opublikowano: 21/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 22/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

W module Redis w Thinkst Canary OpenCanary 0.9.9 występuje podatność typu Denial-of-Service. Nieuwierzytelniony zdalny atakujący może spowodować nieograniczone zużycie pamięci.

Ocena ryzyka

Atakujący może wyczerpać pamięć serwera, prowadząc do odmowy usługi i niedostępności systemu. Może to zakłócić działanie pułapek i monitoringu bezpieczeństwa.

Rekomendacja

Zaktualizuj OpenCanary do wersji zawierającej poprawkę lub ogranicz dostęp do modułu Redis wyłącznie do zaufanych sieci. Monitoruj zużycie pamięci w celu wykrycia prób ataku.

Inne podatności w OpenCanary

CVE-2026-16551Średnie
W OpenCanary 0.9.8 (moduł MongoDB) stwierdzono podatność na odmowę usługi poprzez nadmierną alokację zasobów. Problem dotyczy tylko wersji 0.9.8.

Oryginalny opis (angielski, źródło NVD)

Denial-of-Service in Redis module in Thinkst Canary's OpenCanary 0.9.9 allows an unauthenticated remote attacker cause unconstrained memory usage.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS