Analytical use of cookies
CVE-2026-18972: Уразливість підміни особи в GUI через заголовок Grpc-Metadata-USER
Критична уразливість CVE-2026-18972 дозволяє підвищити привілеї через підробку заголовка Grpc-Metadata-USER. Рекомендується оновлення та моніторинг.
- CVSS
- 9.6 CRITICAL
- EPSS
- 93.07%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Аутентифікований зловмисник може підробити особу іншого користувача GUI, відправляючи запит із спеціальним заголовком "Grpc-Metadata-USER". Це дозволяє підвищити привілеї з низькорівневого користувача до адміністратора.
Бізнес-вплив
Уразливість може призвести до повного захоплення облікового запису адміністратора, що ставить під загрозу безпеку всієї системи. Це створює ризик несанкціонованого доступу до конфіденційних даних і управління критичною інфраструктурою. Відсутність контролю за такими атаками може спричинити значні фінансові та репутаційні втрати.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень безпеки від постачальника програмного забезпечення та застосувати їх. Обмежте доступ до інтерфейсу GUI лише довіреним користувачам і ретельно контролюйте заголовки HTTP-запитів. Перегляньте журнали доступу на предмет підозрілої активності та посиліть моніторинг. Команда підтримки DataHouse готова допомогти з перевіркою версій, управлінням патчами та аналізом логів для мінімізації ризиків.