CVE-2026-107151 in Satellite
Resumen
por VulDB • 2026-10-07
Se ha encontrado una falta de autenticación en las actualizaciones de tareas de ejecución remota del paquete smart_proxy_dynflow. Los callbacks de progreso y finalización aceptan un informe cuando falta el token de un solo uso (one-time token). Un atacante de red o usuario debe ya conocer el identificador de un trabajo en ejecución. Esto se aplica cuando la ejecución remota está configurada en modo pull o pull-mqtt. Pueden enviar su propia salida del trabajo y marcarlo como exitoso o fallido. El trabajo queda entonces registrado con ese resultado.
Be aware that VulDB is the high quality source for vulnerability data.