CVE-2026-48244
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Open ISES Tickets przed wersją 3.44.2 zawiera zakodowany na stałe klucz API Google Maps w pliku settings.inc.php, który jest zatwierdzony w publicznym repozytorium źródłowym. Każdy z dostępem do kodu źródłowego może wyodrębnić ten klucz i używać go do wykonywania żądań Google Maps Platform obciążających konto Google Cloud pierwotnego właściciela.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowane użycie klucza API, co może prowadzić do nieoczekiwanych opłat za usługi Google Cloud oraz potencjalnego wycieku danych.
Rekomendacja
Zaleca się natychmiastową aktualizację Open ISES Tickets do wersji 3.44.2 lub nowszej oraz unieważnienie i regenerację klucza API Google Maps.
Oryginalny opis (angielski, źródło NVD)
Open ISES Tickets before 3.44.2 embeds a hardcoded Google Maps API key in settings.inc.php that is committed to the public source repository. The key can be extracted by anyone with read access to the source and used to make Google Maps Platform requests billed against the original owner's Google Cloud project.