CVE-2026-59180
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece Apprise przed wersją 1.11.0 powoduje, że wtyczki powiadomień oparte na HTTP oraz moduły ładujące załączniki i konfigurację HTTP domyślnie podążają za przekierowaniami HTTP, wysyłając ponownie nagłówki autoryzacyjne i parametry zapytania użytkownika. Umożliwia to przechwycenie poufnych danych, takich jak nagłówki Authorization, tokeny bearer, niestandardowe nagłówki i klucze usług, przez skompromitowany zaufany serwer lub atakującego w ścieżce sieciowej.
Ocena ryzyka
Organizacja naraża się na wyciek wrażliwych danych uwierzytelniających i kluczy API, co może prowadzić do nieautoryzowanego dostępu do usług zewnętrznych i naruszenia bezpieczeństwa danych.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę Apprise do wersji 1.11.0 lub nowszej, która zawiera poprawkę uniemożliwiającą ponowne wysyłanie danych uwierzytelniających przy przekierowaniach HTTP.
Oryginalny opis (angielski, źródło NVD)
Apprise is an open source library which allows you to send a notification to almost all of the most popular notification services available. Prior to 1.11.0, Apprise HTTP-based notification plugins and HTTP attachment and config loaders in apprise/attachment/http.py and apprise/config/http.py follow HTTP redirects by default and resend user-configured auth headers and query parameters on the redirected request, allowing a compromised trusted destination or on-path attacker to receive secrets such as Authorization headers, bearer tokens, custom headers, and service keys. This issue is fixed in version 1.11.0.