CVE-2026-86136

WysokieCVSS 8.1

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Podatność braku autoryzacji w funkcji inicjalizacji sesji demona zarządzającego wgagent pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (w tym kontu administratora tylko do odczytu lub gościa) na zawieszenie procesu wgagent i odczyt dowolnych plików dostępnych dla demona poprzez wysłanie specjalnie spreparowanego żądania API zarządzania.

Ocena ryzyka

Podatność umożliwia uwierzytelnionym użytkownikom o niskich uprawnieniach wywołanie awarii usługi i odczyt wrażliwych plików. Może prowadzić do odmowy usługi i wycieku danych.

Rekomendacja

Zaktualizuj wgagent do wersji z poprawką. Ogranicz uprawnienia kont administracyjnych i wdróż dodatkowe kontrole autoryzacji w API zarządzania.

Inne podatności w wgagent

CVE-2026-90441Wysokie
Podatność braku autoryzacji w funkcji inicjalizacji sesji demona zarządzającego wgagent pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (w tym kontu administratora tylko do odczytu lub gościa) na zawieszenie procesu wgagent i odczyt dowolnych plików dostępnych dla demona poprzez wysłanie specjalnie spreparowanego żądania API zarządzania.

Oryginalny opis (angielski, źródło NVD)

A missing authorization vulnerability in the wgagent management daemon's session initialization function allows an authenticated, low-privileged user (including a read-only or guest administrator account) to crash the wgagent process and read arbitrary files accessible to the daemon by submitting a specially crafted management API request.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS