CVE-2026-87108
NiskieCVSS 3.1Streszczenie
Uwierzytelniony użytkownik Ops Manager z rolą tylko do odczytu w projekcie może pobrać dzienny rekord monitorowania hosta należący do innego projektu, jeśli zna identyfikator rekordu. Niewystarczająca walidacja własności może ujawnić metadane wdrożenia, w tym szczegóły hosta i konfiguracji.
Ocena ryzyka
Użytkownik z niskimi uprawnieniami może uzyskać dostęp do informacji o hostach i konfiguracji z innych projektów, co może prowadzić do wycieku danych i naruszenia izolacji projektów. Ryzyko dotyczy organizacji korzystających z Ops Manager z wieloma projektami.
Rekomendacja
Zaktualizuj Ops Manager do wersji zawierającej poprawkę walidacji własności rekordów. Do czasu aktualizacji ogranicz role tylko do odczytu i monitoruj dostęp do rekordów monitorowania.
Inne podatności w Ops Manager
Zobacz wszystkie- CVE-2026-87110Średnie
Nieuwierzytelniony użytkownik z dostępem sieciowym do portu webowego Ops Manager może wielokrotnie żądać endpointów monitorowania wykonujących kosztowne operacje bez ograniczeń szybkości. Może to tymczasowo spowolnić inny ruch obsługiwany przez ten sam proces, podczas gdy żądania są kontynuowane.
- CVE-2026-87109Średnie
Uwierzytelniony członek organizacji Ops Manager może pobrać oczekujący seed rejestracji authenticatora innego członka poprzez endpointy listy użytkowników, gdy rejestracja tego członka jest niepotwierdzona. Prowadzi to do ujawnienia tajnego materiału uwierzytelniającego innemu członkowi tej samej organizacji lub projektu.
Oryginalny opis (angielski, źródło NVD)
An authenticated Ops Manager user with a read-only project role can retrieve a daily host monitoring record associated with a different project when they possess the required record identifier. Insufficient ownership validation can expose deployment metadata, including host and configuration details.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS