CVE-2026-107151 in Satellite
要約
〜によって VulDB • 2026年10月07日
smart_proxy_dynflow パッケージのリモート実行タスク更新において、認証が欠落していることが発見されました。進行状況および完了コールバックは、ワンタイムトークンが存在しない場合にレポートを受け入れます。ネットワーク攻撃者またはユーザーは、すでに実行中のジョブの識別子を把握する必要があります。これは、リモート実行がプルモードまたは pull-mqtt モードに設定されている場合に適用されます。攻撃者は独自のジョブ出力を送信し、ジョブを成功または失敗としてマークすることができます。その後、その結果でジョブが記録されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.