Katalog CVE
CVE-2026-73239
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.34%
Percentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Niebezpieczny bezpośredni odwołanie do obiektu (IDOR) z powodu braku kontroli uprawnień dla wielu typów Artifact w Apache Allura przed wersją 1.19.1.
Ocena ryzyka
Atakujący może uzyskać dostęp do nieautoryzowanych zasobów lub danych, co może prowadzić do naruszenia poufności informacji.
Rekomendacja
Zaleca się aktualizację Apache Allura do wersji 1.19.1, która naprawia ten problem.
Oryginalny opis (angielski, źródło NVD)
Insecure Direct Object Reference (IDOR) due to missing permission checks for multiple Artifact types in Apache Allura. This issue affects Apache Allura: before 1.19.1. Users are recommended to upgrade to version 1.19.1, which fixes the issue.