CVE-2026-56768

WysokieCVSS 8.8

Opublikowano: 25/06/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 15/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.71%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

Podatność w Seahub przed wersją 13.0.23 pozwala nieuwierzytelnionym użytkownikom na ominięcie mechanizmu SHARE_LINK_LOGIN_REQUIRED w punkcie końcowym GET /api/v2.1/share-link-zip-task/. Atakujący posiadający token udostępnionego folderu może uzyskać token zip serwera plików i pobrać całe drzewo katalogów.

Ocena ryzyka

Organizacja narażona jest na nieautoryzowany dostęp do danych przechowywanych w udostępnionych folderach, co może prowadzić do wycieku poufnych informacji bez wymaganego logowania.

Rekomendacja

Należy niezwłocznie zaktualizować Seahub do wersji 13.0.23 lub nowszej, która zawiera poprawkę wymuszającą uwierzytelnienie dla tego punktu końcowego.

Inne podatności w Seahub

CVE-2026-125362Niskie
Seahub do wersji 14.0.10 zawiera podatność związaną ze słabą losowością w funkcji MultiShareLinksBatch.post(). Hasła do linków udostępniania zbiorczego są generowane przy użyciu niekryptograficznej funkcji Python random.choices(), co pozwala uwierzytelnionym użytkownikom odtworzyć stan generatora Mersenne Twister i przewidzieć hasła innych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Seahub before 13.0.23 does not enforce SHARE_LINK_LOGIN_REQUIRED on GET /api/v2.1/share-link-zip-task/, allowing unauthenticated users to bypass authentication. Attackers with a folder share-link token can call the GET endpoint to obtain a fileserver zip token and download entire shared directory trees.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS