CVE-2026-102249
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W produkcie REBUILD do wersji 4.4.11 odkryto podatność w nieznanym kodzie pliku /commons/file-editor-save. Manipulacja argumentem url/fileKey prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Zdalny atakujący może uzyskać nieautoryzowany dostęp do funkcji edytora plików, co może prowadzić do modyfikacji lub usunięcia plików w systemie.
Rekomendacja
Należy zaktualizować REBUILD do wersji z poprawką oraz wdrożyć odpowiednie mechanizmy autoryzacji dla dostępu do plików.
Inne podatności w REBUILD
Zobacz wszystkie- CVE-2026-111667Średnie
REBUILD do wersji 4.5.0 zawiera podatność braku autoryzacji w TaskCommentController.commentList, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach czytać komentarze do zadań bez sprawdzania przynależności do projektu. Atakujący może podać identyfikator zadania z prywatnego projektu do endpointu /project/comments/list, aby uzyskać treść komentarzy i odwołania do załączników.
- CVE-2024-25294Krytyczne
Podatność SSRF w REBUILD v.3.5 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji i wykonanie dowolnego kodu poprzez parametry FileDownloader.java, proxyDownload i URL.
- CVE-2026-110611Średnie
REBUILD do wersji 4.5.0 zawiera podatność obejścia autoryzacji w kontrolerze AiBot2Controller na endpointach /aibot2, które działają na chatid dostarczonym przez wywołującego bez weryfikacji właściciela. Uwierzytelnieni użytkownicy o niskich uprawnieniach mogą podać chatid innego użytkownika do chat-init, chat-delete, chat-feedback lub chat-stream-stop, aby czytać, usuwać, eksfiltrować lub przerywać rozmowy asystenta AI.
- CVE-2026-102248Wysokie
W produkcie Rebuild do wersji 4.4.7/4.5.0-beta5 znaleziono podatność w nieznanej części pliku /user/login komponentu Login Endpoint. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-71802Średnie
Podatność na trwałe Cross-Site Scripting (XSS) istnieje w komponencie podglądu ogłoszeń w REBUILD 4.4.3. Mimo że treść ogłoszenia jest escapowana po stronie serwera, kod podglądu po stronie klienta odwraca escapowane encje za pomocą metody jQuery `html().text()` i następnie wstrzykuje wynik do DOM. Administrator lub atakujący, który może kontrolować treść ogłoszenia, może wykorzystać tę podatność do wykonania dowolnego kodu JavaScript w przeglądarkach użytkowników odwiedzających dotknięte strony, które mogą obejmować pulpit nawigacyjny, kanał aktywności lub stronę logowania, w zależności od ustawień widoczności ogłoszenia.
- CVE-2025-11276Niskie
W Rebuild do wersji 4.1.3 wykryto podatność cross-site scripting w nieznanej funkcji komponentu Comment/Guestbook. Atak można przeprowadzić zdalnie, a wersja 4.1.4 zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in REBUILD up to 4.4.11. This vulnerability affects unknown code of the file /commons/file-editor-save. The manipulation of the argument url/fileKey results in missing authorization. It is possible to launch the attack remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS