CVE-2026-107151 in Satellite
Tóm tắt
Bởi VulDB • 07/10/2026
Đã phát hiện lỗi thiếu xác thực trong các bản cập nhật tác vụ thực thi từ xa (remote-execution) của gói smart_proxy_dynflow. Các callback tiến độ và hoàn thành chấp nhận báo cáo khi token dùng một lần bị thiếu. Kẻ tấn công qua mạng hoặc người dùng phải đã biết định danh của một tác vụ đang chạy. Điều này áp dụng khi chế độ thực thi từ xa được đặt là pull (kéo) hoặc pull-mqtt. Họ có thể gửi kết quả đầu ra của chính họ và đánh dấu tác vụ thành công hoặc thất bại. Sau đó, tác vụ sẽ được ghi nhận với kết quả tương ứng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.