CVE-2023-39056

ŚrednieCVSS 6.5

Opublikowano: 18/09/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Podatność w bibliotece Coffee-jumbo v13.6.1 umożliwia wyciek tokena dostępu do kanału, co pozwala atakującym na wysyłanie spreparowanych wiadomości.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia kontroli nad kanałem komunikacyjnym, co może prowadzić do naruszenia poufności i integralności przesyłanych danych.

Rekomendacja

Zaleca się natychmiastową aktualizację Coffee-jumbo do najnowszej wersji oraz rotację tokenów dostępu do kanału.

Oryginalny opis (angielski, źródło NVD)

An information leak in Coffee-jumbo v13.6.1 allows attackers to obtain the channel access token and send crafted messages.