CVE-2026-116748

WysokieCVSS 8.8

Opublikowano: 26/10/2026(UTC)Zaktualizowano: 31/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.25%

Percentyl 69 - wyżej niż 69% wszystkich znanych CVE

Streszczenie

W Transmission w wersjach od 4.0.0 do przed 4.1.3 występuje podatność permisywnego CORS w funkcji handle_request() w rpc-server.cc. Token anty-CSRF X-Transmission-Session-Id jest ujawniany dowolnemu originowi sieciowemu, co pozwala złośliwym stronom odczytać go z odpowiedzi 409 i użyć do wywołań RPC. Umożliwia to wykonanie script-torrent-done, zmianę katalogu pobierania lub usunięcie torrentów i danych.

Ocena ryzyka

Złośliwa strona internetowa odwiedzona przez użytkownika może wykonać nieautoryzowane operacje RPC na kliencie Transmission, w tym usunięcie danych lub zmianę konfiguracji. Może to prowadzić do utraty danych lub naruszenia integralności systemu.

Rekomendacja

Zaktualizuj Transmission do wersji 4.1.3 lub nowszej. Do czasu aktualizacji rozważ ograniczenie dostępu do interfejsu RPC (np. przez uwierzytelnianie i ograniczenie originów) oraz unikanie odwiedzania niezaufanych stron przy włączonym RPC.

Inne podatności w Transmission

CVE-2026-38978Średnie
W aplikacji Transmission do wersji 4.1.1 wykryto słabość clickjackingu w interfejsie WebUI i ścieżkach odpowiedzi RPC. Atakujący może nakłonić użytkownika do kliknięcia w ukryty element na stronie, co może prowadzić do nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

Transmission 4.0.0 before 4.1.3 contains a permissive CORS vulnerability in handle_request() in rpc-server.cc that exposes the X-Transmission-Session-Id anti-CSRF token to any web origin. Malicious web pages can read the token from the 409 handshake response and replay it to issue RPC calls, enabling script-torrent-done execution, download-dir changes, or torrent and data deletion.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS