CVE-2026-40039
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Pachno 1.0.6 zawiera podatność otwartego przekierowania, która pozwala atakującym przekierować użytkowników na dowolne zewnętrzne witryny poprzez manipulację parametrem return_to. Atakujący mogą tworzyć złośliwe adresy logowania z niezwalidowanymi wartościami return_to, aby prowadzić ataki phishingowe i wykradać dane uwierzytelniające.
Ocena ryzyka
Użytkownicy mogą zostać przekierowani na fałszywe strony logowania i utracić poświadczenia. Wykorzystanie zaufania do domeny Pachno zwiększa skuteczność phishingu.
Rekomendacja
Zaktualizuj Pachno do wersji zawierającej poprawkę lub wdróż walidację parametru return_to ograniczającą przekierowania wyłącznie do dozwolonych adresów lokalnych. Poinformuj użytkowników o ryzyku phishingu.
Inne podatności w Pachno
Zobacz wszystkie- CVE-2026-40043Średnie
Pachno 1.0.6 zawiera podatność polegającą na obejściu uwierzytelniania w akcji runSwitchUser(), która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na eskalację uprawnień poprzez manipulację ciasteczkiem original_username. Atakujący może ustawić kontrolowane przez klienta ciasteczko original_username na dowolną wartość i zażądać przełączenia na użytkownika o ID 1, aby uzyskać tokeny sesji lub hashe haseł kont administratorów.
- CVE-2026-40041Średnie
Pachno 1.0.6 zawiera podatność CSRF, która pozwala atakującym wykonywać dowolne akcje w kontekście uwierzytelnionego użytkownika poprzez wykorzystanie braku ochrony CSRF na endpointach zmieniających stan. Atakujący mogą tworzyć złośliwe żądania dotyczące logowania, rejestracji, przesyłania plików, edycji kamieni milowych i funkcji administracyjnych.
Oryginalny opis (angielski, źródło NVD)
Pachno 1.0.6 contains an open redirection vulnerability that allows attackers to redirect users to arbitrary external websites by manipulating the return_to parameter. Attackers can craft malicious login URLs with unvalidated return_to values to conduct phishing attacks and steal user credentials.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS