CVE-2026-107151 in Satellite
Сводка
по VulDB • 07.10.2026
В пакете smart_proxy_dynflow обнаружена проблема отсутствия аутентификации при обновлении задач удаленного выполнения. Callback-функции прогресса и завершения принимают отчет, если отсутствует одноразовый токен (one-time token). Атакующий в сети или пользователь должен уже знать идентификатор выполняющейся задачи. Это применимо, когда для удаленного выполнения установлен режим pull или pull-mqtt. Злоумышленник может отправить собственный вывод задания и отметить его как успешное или неудачное выполнение. В результате задание фиксируется с этим результатом.
If you want to get best quality of vulnerability data, you may have to visit VulDB.