CVE-2026-90490
ŚrednieCVSS 6.3Streszczenie
Odkryto lukę w lenve vhr w wersji 1.0-SNAPSHOT. Nieznane przetwarzanie w komponencie MailReceiver prowadzi do deserializacji niezaufanych danych. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykorzystać deserializację do wykonania dowolnego kodu na serwerze, co grozi pełnym przejęciem systemu. Publiczna dostępność exploitu zwiększa prawdopodobieństwo ataku.
Rekomendacja
Zaktualizuj vhr do wersji naprawionej lub wyłącz/warstwowo zabezpiecz komponent MailReceiver. Wdróż mechanizmy bezpiecznej deserializacji i ogranicz dostęp do usługi pocztowej.
Inne podatności w vhr
Zobacz wszystkie- CVE-2026-85214Wysokie
vhr nie waliduje autoryzacji użytkownika w punkcie końcowym PUT /hr/info, co pozwala uwierzytelnionym użytkownikom na modyfikację dowolnych profili HR poprzez podanie dowolnego identyfikatora profilu w treści żądania. Atakujący mogą nadpisywać nazwy, adresy innych użytkowników oraz dezaktywować konta, w tym administratorów, powodując denial of service.
- CVE-2026-85182Wysokie
vhr do commitu 03abbd3 nie weryfikuje, czy identyfikator konta w żądaniu PUT /hr/pass należy do uwierzytelnionego wywołującego. Uwierzytelnieni atakujący mogą zmieniać hasła dowolnych kont, podając docelowy identyfikator konta i bieżące hasło tego konta w treści żądania.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in lenve vhr 1.0-SNAPSHOT. This issue affects some unknown processing of the component MailReceiver. Performing a manipulation results in deserialization. The attack is possible to be carried out remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.