CVE-2026-119648

ŚrednieCVSS 4.3

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Tencent BlueKing CMDB (bk-cmdb) do wersji 3.14.6 zawiera podatność polegającą na braku autoryzacji, umożliwiającą uwierzytelnionym użytkownikom przeglądanie hostów innych firm (business) poprzez POST /api/v3/hosts/search/asstdetail. Atakujący może przesyłać warunki wyszukiwania hostów dotyczące innych firm lub pomijać filtry firmy, aby uzyskać atrybuty hostów i szczegóły powiązań topologii, ponieważ trasa jest mapowana na SkipAction, a SearchHostWithAsstDetail pomija AuthorizeSearchHost.

Ocena ryzyka

Atakujący może uzyskać informacje o hostach i topologii innych firm, co narusza izolację danych między dzierżawcami i ujawnia szczegóły infrastruktury. Wymagane jest jedynie konto uwierzytelnione.

Rekomendacja

Zaktualizuj bk-cmdb do wersji nowszej niż 3.14.6. Usuń mapowanie trasy na SkipAction i zapewnij wywołanie AuthorizeSearchHost w SearchHostWithAsstDetail.

Inne podatności w Tencent BlueKing CMDB

CVE-2024-22873Wysokie
Podatność SSRF w Tencent Blueking CMDB w wersjach od 3.2.x do 3.9.x umożliwia atakującemu wysyłanie żądań do wewnętrznych zasobów poprzez funkcję subskrypcji zdarzeń. Wykorzystanie podatności następuje przez spreparowane żądanie POST do endpointu /service/subscription.go.

Oryginalny opis (angielski, źródło NVD)

Tencent BlueKing CMDB (bk-cmdb) through 3.14.6 contains a missing authorization vulnerability that allows authenticated users to view hosts of other businesses via POST /api/v3/hosts/search/asstdetail. Attackers can submit host search conditions targeting other businesses or omitting business filters to retrieve host attributes and topology association details, because the route is mapped to SkipAction and SearchHostWithAsstDetail skips AuthorizeSearchHost.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS