CVE-2026-12547
NiskieCVSS 3.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność w SoupAuthManager, który przechowuje poświadczenia uwierzytelniania proxy bez ograniczenia ich do konkretnego serwera proxy (host:port). Gdy konfiguracja proxy ulegnie zmianie (np. przez ustawienia systemowe lub WPAD), nagłówki Proxy-Authorization z poprzedniego proxy są wysyłane do nowego proxy, co prowadzi do wycieku poświadczeń.
Ocena ryzyka
Ryzyko polega na wycieku poświadczeń uwierzytelniania proxy do nieuprawnionego serwera proxy, co może umożliwić atakującemu przechwycenie sesji lub dalszy atak.
Rekomendacja
Zaleca się aktualizację biblioteki SoupAuthManager do wersji, w której poświadczenia są poprawnie ograniczone do konkretnego serwera proxy (host:port).
Oryginalny opis (angielski, źródło NVD)
SoupAuthManager caches proxy authentication credentials without scoping them to the proxy authority (host:port). When the proxy configuration changes (e.g., via system settings or WPAD), cached Proxy-Authorization headers from the previous proxy are sent to the new proxy, leaking credentials.