CVE-2026-9645
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność umożliwia uwierzytelnionym użytkownikom tworzenie i wykonywanie dowolnego kodu JavaScript na serwerze. Skrypty są wykonywane z pełnymi uprawnieniami, co pozwala na całkowite przejęcie systemu, ponieważ komendy są uruchamiane jako root.
Ocena ryzyka
Ryzyko dla organizacji jest krytyczne – atakujący z kontem użytkownika może uzyskać pełną kontrolę nad serwerem, co prowadzi do kradzieży danych, modyfikacji systemu lub przerwania działania usług.
Rekomendacja
Należy natychmiast zablokować dostęp do narażonych metod dla nieuprawnionych użytkowników oraz zastosować łatkę bezpieczeństwa od producenta. Dodatkowo warto ograniczyć uprawnienia wykonywania skryptów i wdrożyć monitoring aktywności.
Oryginalny opis (angielski, źródło NVD)
Exposed methods allow authenticated users to create and execute arbitrary JavaScript code on the server. The scripts execute with full access, enabling complete system compromise as commands are executed as root.