CVE-2026-9079
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W bibliotece libcurl wykryto błąd polegający na tym, że polecenie wyczyszczenia danych uwierzytelniających proxy nie było wykonywane. Stare dane uwierzytelniające pozostawały w pamięci i były używane w kolejnych transferach, które nie powinny mieć do nich dostępu.
Ocena ryzyka
Organizacja narażona jest na wyciek danych uwierzytelniających proxy do nieuprawnionych sesji, co może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych i potencjalnego naruszenia bezpieczeństwa.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę libcurl do najnowszej wersji zawierającej poprawkę. Po aktualizacji należy zweryfikować, czy dane uwierzytelniające proxy są prawidłowo czyszczone.
Oryginalny opis (angielski, źródło NVD)
libcurl had a flaw that when instructed to clear proxy authentication credentials which made it not do so, leaving the old credentials around to get used for subsequent transfers that should not know nor use them.