Katalog CVE
CVE-2026-23930
ŚrednieCVSS 5.3Streszczenie
Nieuwierzytelniony użytkownik może spowodować nieproporcjonalnie duże obciążenie CPU na serwerze frontendu, wysyłając specjalnie spreparowane żądania do akcji popup.testtriggerexpr, co prowadzi do potencjalnej odmowy usługi.
Ocena ryzyka
Atak może przeciążyć serwer frontendu, powodując niedostępność usług dla wszystkich użytkowników, nawet bez uwierzytelnienia.
Rekomendacja
Zastosuj poprawki producenta i rozważ ograniczenie dostępu do akcji popup.testtriggerexpr dla nieuwierzytelnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated user is able to cause disproportionate CPU load on the Frontend webserver by sending specifically crafted requests to the Frontend popup.testtriggerexpr action, leading to potential denial of service.