CVE-2026-16207
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
W bibliotece django-tastypie do wersji 0.15.1 wykryto podatność w funkcji ApiKeyAuthentication w pliku tastypie/authentication.py. Problem polega na używaniu metody GET z wrażliwymi danymi w zapytaniach, co może prowadzić do wycieku kluczy API. Atak jest zdalny, ale charakteryzuje się wysoką złożonością i jest trudny do wykorzystania.
Ocena ryzyka
Ryzyko polega na potencjalnym przechwyceniu wrażliwych danych uwierzytelniających (np. kluczy API) przesyłanych w ciągu zapytania GET, co może umożliwić nieautoryzowany dostęp do zasobów chronionych przez bibliotekę.
Rekomendacja
Zaleca się natychmiastową aktualizację biblioteki django-tastypie do najnowszej dostępnej wersji, która usuwa tę podatność. Do czasu aktualizacji należy unikać używania metody GET do przesyłania wrażliwych danych w zapytaniach.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in django-tastypie up to 0.15.1. Impacted is the function ApiKeyAuthentication of the file tastypie/authentication.py. The manipulation results in use of get request method with sensitive query strings. The attack can be launched remotely. This attack is characterized by high complexity. The exploitability is considered difficult. The project was informed of the problem early through an issue report but has not responded yet.