CVE-2026-44415
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- —
- CWE
- CWE-35
- KEV Durumu
- Hayır
Yayım tarihi: 13 Ekim 2026
Etkilenen sistemler, kimliği doğrulanmış kullanıcılar için dahili API'lere ve yollara erişimi uygun şekilde kısıtlamaz. Bu, kimliği doğrulanmış bir uzaktan saldırganın duyarlı dahili bilgilere erişmesine olanak tanıyabilir ve en kötü durumda sisteme yetkisiz erişim sağlamak veya veri silmeyle sonuçlanabilir.
Orijinal açıklama (İngilizce)
Affected systems do not properly restrict access to internal APIs and paths for authenticated users. This could allow an authenticated remote attacker to access sensitive internal information, which in the worst case could be leveraged to facilitate unauthorized access to the system or result in the deletion of data.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.