CVE-2026-92752

WysokieCVSS 8.3

Opublikowano: 16/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Punkty końcowe DocumentAttachmentsRestController i CommentsRestController w metasfresh sprawdzają jedynie, czy wywołujący jest zalogowany, nie egzekwując uprawnień na poziomie rekordu. Atakujący mogą enumerować sekwencyjne identyfikatory dokumentów, aby czytać, zastępować i usuwać załączniki oraz komentarze do rekordów, do których ich rola nie ma dostępu.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych załączników i komentarzy oraz je modyfikować lub usuwać, naruszając poufność i integralność danych biznesowych.

Rekomendacja

Zaktualizuj metasfresh do wersji zawierającej poprawkę i upewnij się, że punkty końcowe załączników i komentarzy egzekwują uprawnienia na poziomie rekordu.

Inne podatności w metasfresh

CVE-2026-111351Średnie
metasfresh do wersji 5.175 zawiera podatność braku autoryzacji na poziomie rekordów w BoardRestController, umożliwiającą uwierzytelnionym użytkownikom o niskich uprawnieniach obejście kontroli dostępu opartych na rolach i organizacji. Atakujący mogą wywoływać handlery getBoard, getCard, addCard, removeCard i patchCard, aby odczytywać rekordy poza swoim zakresem i modyfikować przypisania kart tablicy.

Oryginalny opis (angielski, źródło NVD)

metasfresh DocumentAttachmentsRestController and CommentsRestController endpoints check only that callers are logged in without enforcing record-level permissions. Attackers can enumerate sequential document identifiers to read, replace, and delete attachments and comments on records their role cannot access.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS