CVE-2026-100413
SeaweedFS: Hard-coded SSH host key can be presented by certain standalone SFTP Helm deployments
CVSS Skor
7.0
EPSS İhtimal
—
Risk Skoru
0.7
Yayın
5 sa önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
10.0
CVE-2026-54917
Path traversal in Seaweedfs
S
Yama doğrulandı Public Exploits:1EPSS %2
9.8
CVE-2026-72920
SeaweedFS: Unauthenticated filer IAM gRPC service grants S3 administrative control
S
Yama doğrulandıEPSS %1
8.1
CVE-2026-58372
SeaweedFS < 4.34 - Cross-Bucket Object Deletion via DeleteObjects Request-Body Keys
S
Yama doğrulandıEPSS %1
9.3
CVE-2026-73080
SeaweedFS: Unauthenticated SSRF with response read-back via VolumeServer.FetchAndWriteNeedle
S
Yama doğrulandıEPSS %1
8.7
CVE-2026-77298
SeaweedFS S3 OIDC Bearer authentication bypasses IAM role trust policy
S
Yama durumu bilinmiyorEPSS %0
8.1
CVE-2026-72921
SeaweedFS: Filer JWT allowed_prefixes literal prefix match allows cross-tenant access to sibling paths
S
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-100413"