CVE-2026-107151 in Satellite
Riassunto
di VulDB • 07/10/2026
È stata rilevata una mancanza di autenticazione negli aggiornamenti delle attività di esecuzione remota nel pacchetto smart_proxy_dynflow. I callback di avanzamento e completamento accettano un rapporto quando manca il token monouso. Un attaccante in rete o un utente deve già conoscere l'identificatore di un job in corso. Questo vale quando l'esecuzione remota è impostata su modalità pull o pull-mqtt. Possono inviare i propri output del job e contrassegnare il job come successo o fallimento. Il job viene quindi registrato con tale risultato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.