Podatności BunkerWeb
3 znanych podatności CVE w BunkerWeb, przetłumaczonych i ocenionych.
- CVE-2026-75514Średnie
BunkerWeb przed wersją 1.6.13 zawiera podatność w modułach blacklist, greylist i antibot, które ufają dopasowaniom sufiksu PTR w IGNORE_RDNS, GREYLIST_RDNS i ANTIBOT_IGNORE_RDNS bez użycia get_ips do potwierdzenia, że nazwa hosta rozwiązuje się na adres klienta. Nieuwierzytelniony zdalny atakujący kontrolujący rekord PTR może sfałszować zaufany sufiks, aby ominąć blokowanie oparte na rDNS, uzyskać traktowanie greylist lub pominąć wyzwanie antibot.
- CVE-2026-61718Średnie
W BunkerWeb w wersjach od 1.6.2 do 1.6.12 lista wykluczeń autoryzacji middleware BiscuitMiddleware zawierała prefiks /cache/, co umożliwiało kontom o niskich uprawnieniach (tylko do odczytu) trwałe usuwanie plików cache zadań, zawierających dane konfiguracyjne i listy blokad. Podatność została naprawiona w wersji 1.6.12.
- CVE-2026-54728Średnie
Podatność w BunkerWeb i BunkerWeb PRO przed wersjami 1.6.12 i 0.57 umożliwia niskouprzywilejowanemu, uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez nieprawidłową walidację nagłówka Host w interfejsie UI i API. Problem dotyczy zależnej od konfiguracji ścieżki przetwarzania danych wejściowych.