SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-66654

ŚrednieCVSS 6.0
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Podatność Server Side Request Forgery (SSRF) z uprawnieniami subskrybenta w wtyczce Vehica Core w wersjach 1.0.104 i starszych.

Ocena ryzyka

Subskrybent może wysyłać żądania z serwera do wewnętrznych zasobów, co może prowadzić do ujawnienia informacji lub ataków na wewnętrzne usługi.

Rekomendacja

Zaktualizuj wtyczkę Vehica Core do wersji nowszej niż 1.0.104.

Inne podatności w Vehica Core

Oryginalny opis (angielski, źródło NVD)

Subscriber Server Side Request Forgery (SSRF) in Vehica Core <= 1.0.104 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS