Katalog CVE
CVE-2026-28155
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność Insecure Direct Object References (IDOR) w Do Lasso do wersji 358 pozwala nieuwierzytelnionemu atakującemu na dostęp do obiektów bez autoryzacji.
Ocena ryzyka
Nieuwierzytelnieni atakujący mogą uzyskać dostęp do wrażliwych danych lub funkcji, co może prowadzić do naruszenia poufności.
Rekomendacja
Zaktualizuj Do Lasso do najnowszej wersji, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Insecure Direct Object References (IDOR) in Do Lasso <= 358 versions.