Neoprávněné vyzrazení informací ve fakturační službě Copart

Španělský institut INCIBE koordinoval zveřejnění kritické zranitelnosti CVE-2026-14851 ve webové fakturační službě společnosti Copart. Podle oznámení chybějící kontrola oprávnění u koncového bodu pro generování faktur v PDF umožňuje neoprávněný přístup k osobním a finančním údajům zákazníků, přičemž řešení zatím nebylo hlášeno.

Číst originál na INCIBE-CERT → originál: Divulgación no autorizada de información en el servicio web de facturación de Copart

CZ · EN/orig

Copart ES

tg: zranitelnost tp: soukromí

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-14851	9.2 4.0 · INCIBE	–	0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.2.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0014 USD.