CVE-2026-102161

WysokieCVSS 8.8

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniony atakujący znajdujący się w sąsiedniej sieci prywatnej (lub atakujący kierowany przez reverse proxy/load balancer przekazujący nagłówki klienta) może sfałszować swój adres źródłowy IP i uzyskać uprawnienia sesji administracyjnej w backendzie CV-CUE.

Ocena ryzyka

Atakujący może przejąć uprawnienia administracyjne bez logowania, co grozi pełną kompromitacją backendu CV-CUE i zarządzanych zasobów.

Rekomendacja

Ogranicz dostęp do backendu CV-CUE do zaufanych sieci, zweryfikuj konfigurację reverse proxy/load balancera pod kątem nagłówków klienta i wdróż poprawkę producenta.

Inne podatności w CV-CUE

CVE-2026-102159Krytyczne
Wada kontroli dostępu w backendzie CV-CUE może pozwolić nieuwierzytelnionemu atakującemu z sieci na dostęp do funkcji przeznaczonych wyłącznie dla usług wewnętrznych. Skuteczne wykorzystanie może ujawnić wrażliwe informacje o lokalizacji lub zakłócić działanie usług.

Oryginalny opis (angielski, źródło NVD)

An unauthenticated attacker located on an adjacent private network (or any attacker routed through a reverse proxy/load balancer that forwards client headers) can forge their source IP address and gain administrative session privileges on the CV-CUE backend.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS