Katalog CVE
CVE-2026-70547
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.20%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Uwierzytelniony użytkownik bez uprawnień do odczytu repozytorium może uzyskać dostęp do metadanych pakietów w określonych warunkach.
Ocena ryzyka
Może to prowadzić do nieautoryzowanego ujawnienia informacji o pakietach, co może naruszyć poufność danych.
Rekomendacja
Zaktualizuj oprogramowanie do wersji zawierającej poprawkę i sprawdź konfigurację uprawnień dostępu do repozytoriów.
Oryginalny opis (angielski, źródło NVD)
An authenticated user without repository read permission may access package metadata under specific conditions.