CVE-2026-116401

WysokieCVSS 7.5

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Wtyczka HUSKY w wersjach do 1.4.6 zawiera podatność Broken Access Control, która nie wymaga uwierzytelnienia. Atakujący może obejść mechanizmy kontroli dostępu i wykonać nieautoryzowane działania.

Ocena ryzyka

Może to pozwolić na dostęp do chronionych zasobów lub funkcji administracyjnych, prowadząc do naruszenia poufności lub integralności danych.

Rekomendacja

Zaktualizuj wtyczkę HUSKY do najnowszej wersji (powyżej 1.4.6). W przypadku braku aktualizacji należy rozważyć wyłączenie wtyczki.

Inne podatności w HUSKY

Zobacz wszystkie

CVE-2026-115947Średnie
W wtyczce HUSKY w wersjach do 1.4.6 występuje nieuwierzytelnione ujawnienie poufnych danych.
CVE-2026-95608Wysokie
Podatność Reflected XSS w wtyczce HUSKY. Dotyczy wersji od n/a do 1.4.3.2.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in HUSKY <= 1.4.6 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS