CVE-2026-107151 in Satellite
Résumé
par VulDB • 07/10/2026
Une absence d'authentification a été détectée dans les mises à jour des tâches d'exécution distante du package smart_proxy_dynflow. Les rappels de progression et de complétion acceptent un rapport lorsque le jeton unique (one-time token) est absent. Un attaquant réseau ou un utilisateur doit déjà connaître l'identifiant d'une tâche en cours d'exécution. Cela s'applique lorsque l'exécution distante est configurée en mode pull ou pull-mqtt. Ils peuvent envoyer leur propre sortie de tâche et marquer la tâche comme réussie ou échouée. La tâche est ensuite enregistrée avec ce résultat.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.