Webkitgtk: authorization bypass through webpage::send-request signal handler

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

• Red Hat Red Hat Enterprise Linux 6

  • все версиинеизвестно

• Red Hat Red Hat Enterprise Linux 7

  • все версиизатронута
  • все версиизатронута

• Red Hat Red Hat Enterprise Linux 8

  • все версиизатронута

• Red Hat Red Hat Enterprise Linux 9

  • все версиизатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2025-12744Abrt: command-injection in abrt leading to local privilege escalation
  35Наблюдать
• CVE-2026-90947Gimp: gimp: out-of-bounds write in lighting effects plugin via crafted preset file
  31Наблюдать
• CVE-2026-90949Gimp: gimp: heap-based buffer overflow in psp loader due to selection-channel geometry mismatch
  31Наблюдать
• CVE-2026-90948Gimp: gimp: heap-based buffer overflow in ico loader via integer overflow in embedded png dimensions
  31Наблюдать
• CVE-2025-48796Gimp: stack-based buffer overflows in file-ico
  29Наблюдать
• CVE-2026-78322File-roller: file-roller: stack buffer overflow in parse_progress_line for 7z and rar handlers
  26Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Эндпоинт получает запись по идентификатору из запроса, но не проверяет, принадлежит ли она запрашивающему пользователю.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const invoice = await Invoice.findById(req.params.id);2res.json(invoice);

1const invoice = await Invoice.findOne({2  id: req.params.id,3  ownerId: req.user.id,4});5if (!invoice) return res.sendStatus(404);6res.json(invoice);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.