CVE-2026-102248
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W produkcie Rebuild do wersji 4.4.7/4.5.0-beta5 znaleziono podatność w nieznanej części pliku /user/login komponentu Login Endpoint. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może obejść mechanizmy uwierzytelniania i uzyskać nieautoryzowany dostęp do kont użytkowników, co może prowadzić do naruszenia danych.
Rekomendacja
Należy zaktualizować Rebuild do wersji z poprawką oraz wzmocnić mechanizmy uwierzytelniania, np. poprzez wdrożenie wieloskładnikowego uwierzytelniania.
Inne podatności w Rebuild
Zobacz wszystkie- CVE-2026-111667Średnie
REBUILD do wersji 4.5.0 zawiera podatność braku autoryzacji w TaskCommentController.commentList, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach czytać komentarze do zadań bez sprawdzania przynależności do projektu. Atakujący może podać identyfikator zadania z prywatnego projektu do endpointu /project/comments/list, aby uzyskać treść komentarzy i odwołania do załączników.
- CVE-2024-25294Krytyczne
Podatność SSRF w REBUILD v.3.5 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji i wykonanie dowolnego kodu poprzez parametry FileDownloader.java, proxyDownload i URL.
- CVE-2026-110611Średnie
REBUILD do wersji 4.5.0 zawiera podatność obejścia autoryzacji w kontrolerze AiBot2Controller na endpointach /aibot2, które działają na chatid dostarczonym przez wywołującego bez weryfikacji właściciela. Uwierzytelnieni użytkownicy o niskich uprawnieniach mogą podać chatid innego użytkownika do chat-init, chat-delete, chat-feedback lub chat-stream-stop, aby czytać, usuwać, eksfiltrować lub przerywać rozmowy asystenta AI.
- CVE-2026-102249Wysokie
W produkcie REBUILD do wersji 4.4.11 odkryto podatność w nieznanym kodzie pliku /commons/file-editor-save. Manipulacja argumentem url/fileKey prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-71802Średnie
Podatność na trwałe Cross-Site Scripting (XSS) istnieje w komponencie podglądu ogłoszeń w REBUILD 4.4.3. Mimo że treść ogłoszenia jest escapowana po stronie serwera, kod podglądu po stronie klienta odwraca escapowane encje za pomocą metody jQuery `html().text()` i następnie wstrzykuje wynik do DOM. Administrator lub atakujący, który może kontrolować treść ogłoszenia, może wykorzystać tę podatność do wykonania dowolnego kodu JavaScript w przeglądarkach użytkowników odwiedzających dotknięte strony, które mogą obejmować pulpit nawigacyjny, kanał aktywności lub stronę logowania, w zależności od ustawień widoczności ogłoszenia.
- CVE-2025-11276Niskie
W Rebuild do wersji 4.1.3 wykryto podatność cross-site scripting w nieznanej funkcji komponentu Comment/Guestbook. Atak można przeprowadzić zdalnie, a wersja 4.1.4 zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Rebuild up to 4.4.7/4.5.0-beta5. This affects an unknown part of the file /user/login of the component Login Endpoint. The manipulation leads to improper authentication. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS