Kritická zranitelnost v Quarkus REST Data Panache

Zdroj informuje o kritické zranitelnosti CVE-2026-87744 v nástroji Quarkus REST Data Panache s CVSS skóre 9.1. Chyba způsobuje, že generátor kódu při úpravě operace pomocí anotace @MethodProperties bez explicitního znovuuvedení rolí tiše odstraní bezpečnostní požadavky na úrovni třídy. Neověřený útočník tak může obejít bezpečnostní kontroly na generovaných koncových bodech, což může vést k neoprávněnému přístupu k datům či jejich modifikaci.

Číst originál na NCSC-FI → originál: io.quarkus:quarkus-hibernate-orm-rest-data-panache: Missing Authorization in Quarkus REST Data Panache via Dropped Security Annotations

CZ · EN/orig

Quarkus FI

tg: zranitelnost

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-87744	9.1 3.1 · redhat	–	< 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.1.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0012 USD.