#kebev2v
2 artykuły
Alerty bezpieczeństwa 10.06.2026
CVE-2026-53470: obejście kontroli własności i wyciek podpisanych URL-i OVA w migration-planner (CVSS 9.6)
Endpoint /api/v1/sources/{id}/image-url pozwala uwierzytelnionemu atakującemu ominąć kontrolę własności i pobrać obrazy OVA innych użytkowników z długożyciowymi tokenami JWT...
Alerty bezpieczeństwa 10.06.2026
CVE-2026-53471: brak walidacji claim source_id i utrata izolacji najemców w migration-planner (CVSS 9.6)
Handlery UpdateSourceInventory i UpdateAgentStatus nie walidują claim source_id w tokenie JWT wobec żądanego identyfikatora źródła...