CVE-2026-120191
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
W produkcie Presenton w wersjach do 0.9.11-beta wykryto słabość w nieokreślonej funkcjonalności komponentu API, polegającą na braku uwierzytelniania. Atak można zainicjować zdalnie, a exploit został publicznie udostępniony. Aktualizacja do wersji 0.9.12-beta rozwiązuje problem.
Ocena ryzyka
Brak uwierzytelniania w API może pozwolić nieuwierzytelnionemu atakującemu na dostęp do chronionych funkcji i danych. Publiczna dostępność exploitu zwiększa prawdopodobieństwo wykorzystania.
Rekomendacja
Zaktualizuj Presenton do wersji 0.9.12-beta lub nowszej, zawierającej poprawkę. Do czasu aktualizacji ogranicz dostęp sieciowy do API.
Inne podatności w Presenton
Zobacz wszystkie- CVE-2026-120192Średnie
Wykryto podatność bezpieczeństwa w Presenton do wersji 0.9.11-beta. Dotyczy ona nieznanej części pliku /app_data w komponencie Desktop Authentication Middleware i prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.
- CVE-2026-58446Średnie
Podatność w Presenton przed wersją 0.8.8-beta pozwala nieuwierzytelnionemu atakującemu na zdalne wywoływanie narzędzi MCP, takich jak generate_presentation, poprzez dostęp do ścieżki /mcp bez wymaganego uwierzytelnienia. Dzieje się tak, ponieważ front-end nginx nie stosuje bramki auth_request do tej ścieżki, a serwer MCP automatycznie generuje ważny token sesji wewnętrznej dla skonfigurowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Presenton up to 0.9.11-beta. Affected by this issue is some unknown functionality of the component API. This manipulation causes missing authentication. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks. Upgrading to version 0.9.12-beta can resolve this issue. Patch name: 44c8a61122b21f17642d717b0c4d6f2c54c0f180. You should upgrade the affected component.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS