Katalog CVE
CVE-2026-44410
NiskieCVSS 3.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.13%
Percentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność wynika z błędu logiki biznesowej. Atakujący mogą wykorzystać legalne funkcje aplikacji w niezamierzony i nietypowy sposób, odbiegający od oczekiwań projektanta, do przeprowadzenia złośliwych ataków.
Ocena ryzyka
Brak szczegółów w opisie, ale ogólnie błędy logiki biznesowej mogą prowadzić do nieautoryzowanego dostępu, manipulacji danymi lub innych szkód.
Rekomendacja
Przejrzyj logikę biznesową aplikacji i zastosuj odpowiednie kontrole, aby zapobiec nietypowemu użyciu funkcji.
Oryginalny opis (angielski, źródło NVD)
This vulnerability stems from a business logic flaw.Attackers can exploit legitimate application functions in unintended and abnormal ways, deviating from the designer's expectations, to carry out malicious attacks.