Kritická zranitelnost v Quarkus REST Data Panache
Zdroj informuje o kritické zranitelnosti CVE-2026-87744 v nástroji Quarkus REST Data Panache s CVSS skóre 9.1. Chyba způsobuje, že generátor kódu při úpravě operace pomocí anotace @MethodProperties bez explicitního znovuuvedení rolí tiše odstraní bezpečnostní požadavky na úrovni třídy. Neověřený útočník tak může obejít bezpečnostní kontroly na generovaných koncových bodech, což může vést k neoprávněnému přístupu k datům či jejich modifikaci.
EPSS < 0.01 CVSS 9.1 CVE-2026-87744 Quarkus FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD