CVE-2026-15704: obejście autoryzacji ABAC przez obsługę końcowego ukośnika w Eclipse BaSyx (CVSS 9.8)

Podsumowanie

Parametr	Wartość
CVE ID	CVE-2026-15704
Źródło alertu	GitHub Advisory - Krytyczna podatność
Rok publikacji CVE	2026
Data publikacji	2026-07-24
Producent	Eclipse
Produkt	BaSyx Go Components
CVSS Score	9.8 (Krytyczny)
EPSS Score	Brak danych
CISA KEV	Nie
Ransomware	Nie potwierdzono

Opis podatności

Źródło: NVD

W Eclipse BaSyx Go Components w wersjach do 1.0.0 włącznie wdrożenia z włączonym ABAC są podatne na obejście autoryzacji spowodowane niespójną obsługą końcowego ukośnika między middleware ABAC a routerem HTTP. Współdzielona konfiguracja routera używała middleware.StripSlashes z biblioteki Chi, więc żądanie takie jak GET /shells/ było kierowane do zarejestrowanej trasy GET /shells. Middleware ABAC oceniało jednak oryginalną ścieżkę żądania wraz z końcowym ukośnikiem.

Wymagane działania

Zastosuj poprawki lub środki zaradcze producenta niezwłocznie po ich udostępnieniu.

Kogo dotyczy?

Podatność dotyczy produktu BaSyx Go Components firmy Eclipse. Sprawdź czy Twoja organizacja używa tego oprogramowania i czy wymaga aktualizacji.

Źródła

• NVD - CVE-2026-15704

• FIRST EPSS

---

Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.