CVE-2026-85395
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
UnoPim przed wersją 2.1.3 nie uwzględnia tras integracji (store, update, key-generation) w mapie ACL, co pozwala każdemu administratorowi na ominięcie kontroli uprawnień. Atakujący z minimalnymi uprawnieniami administratora mogą tworzyć integracje OAuth API, generować poświadczenia klienta i eskalować uprawnienia, wykorzystując brak walidacji autoryzacji w oprogramowaniu pośrednim Bouncer.
Ocena ryzyka
Osoba z minimalnymi uprawnieniami administratora może uzyskać pełną kontrolę nad systemem, tworząc nieautoryzowane integracje i eskalując uprawnienia.
Rekomendacja
Należy zaktualizować UnoPim do wersji 2.1.3 lub nowszej oraz przejrzeć uprawnienia administratorów.
Inne podatności w UnoPim
Zobacz wszystkie- CVE-2026-102630Średnie
UnoPim w wersjach przed 2.0.1 i 2.1.1 ufa wszystkim łączącym się klientom jako proxy i honoruje nagłówek X-Forwarded-Host bez walidacji, co pozwala nieuwierzytelnionym atakującym wstrzykiwać dowolne źródła do stron układu administracyjnego. Atakujący mogą ustawić X-Forwarded-Host, aby przekierować ładowanie zasobów JavaScript na swój serwer, a gdy odpowiedzi są buforowane przez współdzielone proxy, kolejni administratorzy wykonują kod dostarczony przez atakującego w swoich uwierzytelnionych sesjach.
- CVE-2026-82524Wysokie
UnoPim przed wersją 2.1.5 zawiera podatność uwierzytelnionego przesyłania plików, która pozwala administratorom przesyłać dowolne pliki PHP przez endpoint przesyłania obrazów TinyMCE z powodu braku walidacji rozszerzenia i typu MIME. Atakujący może przesłać webshell PHP do publicznego dysku i wykonać dowolne polecenia systemowe na serwerze.
Oryginalny opis (angielski, źródło NVD)
UnoPim before 2.1.3 fails to include integration store, update, and key-generation routes in its ACL map, allowing any admin user to bypass permission checks. Attackers with minimal admin privileges can create OAuth API integrations, mint client credentials, and escalate permissions by exploiting missing authorization validation in the Bouncer middleware.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS