CVE-2026-18972: Atak przejęcia konta przez podszywanie się pod użytkownika GUI

Co wiadomo

Złośliwy użytkownik z uwierzytelnieniem może podszyć się pod innego użytkownika GUI, wysyłając żądanie z niestandardowym nagłówkiem "Grpc-Metadata-USER". Może to skutkować przejęciem konta i eskalacją uprawnień do administratora.

Wpływ biznesowy

Luka ta pozwala atakującemu z niskimi uprawnieniami na przejęcie konta użytkownika z uprawnieniami administratora, co stwarza poważne ryzyko dla bezpieczeństwa systemu i integralności danych. Organizacje powinny traktować tę podatność jako krytyczną i priorytetowo podejść do jej eliminacji, aby zapobiec potencjalnym naruszeniom i utracie kontroli nad infrastrukturą.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji lub poprawek od dostawcy oprogramowania oraz ich wdrożenie. W międzyczasie ogranicz ekspozycję usług GUI, monitoruj logi pod kątem podejrzanych działań związanych z nagłówkiem "Grpc-Metadata-USER" i weryfikuj uprawnienia użytkowników. W przypadku braku dostępnych poprawek, rozważ dodatkowe mechanizmy kontroli dostępu i segmentacji sieci. DataHouse wspiera weryfikację wersji oprogramowania oraz monitorowanie logów pod kątem anomalii.

Źródła

• NVD
• Reference