CVE-2026-87744: Kritická zranitelnost v Quarkus REST Data Panache

Hodnocení závažnosti

9.1 CVSS 3.1 redhat

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

13. 10. 2026 · zachyceno 04:01

Kritická zranitelnost v Quarkus REST Data Panache

Zdroj informuje o kritické zranitelnosti CVE-2026-87744 v nástroji Quarkus REST Data Panache s CVSS skóre 9.1. Chyba způsobuje, že generátor kódu při úpravě operace pomocí anotace @MethodProperties bez explicitního znovuuvedení rolí tiše odstraní bezpečnostní požadavky na úrovni třídy. Neověřený útočník tak může obejít bezpečnostní kontroly na generovaných koncových bodech, což může vést k neoprávněnému přístupu k datům či jejich modifikaci.

EPSS < 0.01 CVSS 9.1 CVE-2026-87744 Quarkus FI

tg: zranitelnost

13. 10. 2026 · zachyceno 04:01 · NCSC-FI · io.quarkus:quarkus-hibernate-orm-rest-data-panache: Missing Authorization in Quarkus REST Data Panache via Dropped Security Annotations

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD