Katalog CVE
CVE-2026-68754
ŚrednieCVSS 6.5Streszczenie
Wydawca repozytorium bez uprawnień do usuwania może modyfikować zawartość chronionych pakietów w określonych warunkach.
Ocena ryzyka
Może to prowadzić do nieautoryzowanych zmian w pakietach, co narusza integralność repozytorium i może wprowadzić złośliwy kod.
Rekomendacja
Należy ograniczyć uprawnienia wydawców i regularnie audytować uprawnienia do modyfikacji pakietów.
Oryginalny opis (angielski, źródło NVD)
A repository publisher without delete permission may modify protected package content under specific conditions.