Podatności diboot
3 znanych podatności CVE w diboot, przetłumaczonych i ocenionych.
- CVE-2026-82818Średnie
W dibo-software diboot 3.8.0 wykryto podatność w nieznanej części pliku /api/iam/tenant/resource w komponencie Tenant Resource Assignment Handler. Manipulacja argumentem tenantId prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-82817Średnie
W dibo-software diboot 3.8.0 wykryto podatność w nieznanej funkcjonalności pliku /admin/ w komponencie Tenant Administrator Management API. Manipulacja argumentem tenantId prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-82816Średnie
W dibo-software diboot 3.8.0 wykryto podatność w nieznanej funkcjonalności pliku /api/ai-session/ w komponencie AI Session Endpoint. Manipulacja prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.