CVE-2026-105039

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.6
EPSS: —
CWE: CWE-862
KEV Durumu: Hayır

Yayım tarihi: 15 Ekim 2026

EnergizeLab istasyon-ara-yazılımı (NestJS) Docker görüntüleri 1.6.5 ile 1.8.2 arasında, yönetimsel API'lerde kullanıcı rollerini denetlemez. Herhangi bir doğrulanmış düşük-izinli kullanıcı, AI sağlayıcı anahtarlarını alabilir ve yapılandırmayı ve nesne-depo içeriğini değiştirebilir.

Orijinal açıklama (İngilizce)

EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 do not check user roles on administrative APIs. Any authenticated low-privilege user can retrieve AI provider keys and change configuration and object-store contents.

Referanslar

https://github.com/xn0tsa/your-secrets-are-safe-with-me
https://takeonme.org/gcves/GCVE-1337-2026-00000000000000111111111111111111111000000000000000000011111100111111111111000000000000000000011111111111111101010000000000000010011/
https://www.theverge.com/tech/1010727/eiliko-robot-hack-energize-lab

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.