CVE-2026-75109

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Determined nie autoryzuje żądań na ogólnych punktach końcowych zabijania, wstrzymywania i wznawiania zadań w handlerach API. Uwierzytelnieni atakujący mogą zakłócać działania innych użytkowników, kończąc, wstrzymując lub wznawiając zadania, których nie posiadają.

Ryzyko obejmuje nieautoryzowaną ingerencję w zadania innych użytkowników, co może prowadzić do przerw w działaniu, utraty postępu pracy lub zakłócenia krytycznych procesów.

Zaleca się natychmiastowe wdrożenie poprawek dostarczonych przez producenta oraz weryfikację uprawnień na wszystkich punktach końcowych API dotyczących zarządzania zadaniami.