CVE-2026-115400

ŚrednieCVSS 4.4

Opublikowano: 22/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 22/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

crawlseo przed wersją 0.2.5 zawiera podatność polegającą na przechowywaniu danych w postaci jawnej, która pozwala atakującym z dostępem do odczytu bazy danych uzyskać tokeny dostępu i odświeżania Google OAuth przechowywane bez szyfrowania w kolumnie User.googleTokens. Atakujący mogą odczytać jawne, długotrwałe tokeny odświeżania z przejętej lub ujawnionej bazy Postgres, aby uzyskać nieograniczony, nieuwierzytelniony dostęp do danych Google Search Console wszystkich zarejestrowanych użytkowników.

Ocena ryzyka

Ujawnienie tokenów OAuth może pozwolić atakującemu na trwały dostęp do danych Google Search Console wszystkich użytkowników.

Rekomendacja

Zaktualizuj crawlseo do wersji 0.2.5 lub nowszej, zaszyfruj przechowywane tokeny i unieważnij ujawnione tokeny OAuth.

Inne podatności w crawlseo

CVE-2026-115411Średnie
crawlseo przed wersją 0.2.4 zawiera podatność typu server-side request forgery w silniku crawlera, gdzie isPrivateIp() nie blokuje zarezerwowanych zakresów IP, takich jak RFC 6598 Carrier-Grade NAT, RFC 6890, zakresy TEST-NET i niektóre adresy IPv6, a dodatkowo nie przypina zweryfikowanego adresu do rzeczywistego połączenia wychodzącego, co umożliwia obejście przez DNS rebinding (TOCTOU). Uwierzytelniony atakujący może dodać złośliwą domenę wskazującą na adres wewnętrzny lub zastrzeżony, wywołać crawl do usług wewnętrznych lub punktów metadanych chmury, takich jak 169.254.169.254, i odczytać tytuł, opis, nagłówki, kod statusu i linki pobranej strony przez API wyników crawla, umożliwiając rekonesans sieci wewnętrznej.

Oryginalny opis (angielski, źródło NVD)

crawlseo before version 0.2.5 contains a cleartext storage vulnerability that allows attackers with database read access to obtain Google OAuth access and refresh tokens stored unencrypted in the User.googleTokens column. Attackers can read the plaintext long-lived refresh tokens from a compromised or exposed Postgres database to gain indefinite, unauthenticated access to all registered users' Google Search Console data.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS