CVE-2026-94243

WysokieCVSS 7.3

Opublikowano: 23/09/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność w Apache Sling Security Bundle: ReferrerFilter akceptuje słabsze dowody niż pochodzenie (origin). Problem dotyczy wersji przed 1.3.2. Zalecane jest uaktualnienie do wersji 1.3.2, która naprawia problem.

Ocena ryzyka

Akceptowanie słabszych dowodów pochodzenia może umożliwić ataki CSRF lub nieautoryzowane żądania, co może prowadzić do naruszenia integralności danych.

Rekomendacja

Zaktualizuj Apache Sling Security Bundle do wersji 1.3.2 lub nowszej.

Inne podatności w Apache Sling Security Bundle

CVE-2026-94251Średnie
Podatność w Apache Sling Security Bundle: ContentDispositionFilter pośredniczy tylko w jednym kształcie adresu/API zasobu. Problem dotyczy wersji przed 1.3.12. Zalecane jest uaktualnienie do wersji 1.3.12, która naprawia problem.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in Apache Sling Security Bundle: the ReferrerFilter accepts weaker-than-orgin evidence. This issue affects Apache Sling Security Bundle: before 1.3.2. Users are recommended to upgrade to version 1.3.2, which fixes the issue.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS