Katalog CVE
CVE-2026-66378
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Uwierzytelniony użytkownik bez uprawnień do odczytu repozytorium może uzyskać dostęp do prywatnych metadanych NuGet w określonych warunkach.
Ocena ryzyka
Może to ujawnić poufne informacje o pakietach NuGet, co narusza kontrolę dostępu.
Rekomendacja
Upewnij się, że uprawnienia do odczytu repozytorium są poprawnie skonfigurowane i ogranicz dostęp do metadanych.
Oryginalny opis (angielski, źródło NVD)
An authenticated user without repository read permission may access private NuGet metadata under specific conditions.