CVE Listesine Dön

CVE-2026-55089Kavram kanıtı (PoC) yayınlanmış · CISA

Etherpad: JWT `admin` claim presence-only check lets non-admin OAuth users invoke every Etherpad HTTP API endpoint

CVSS Skor

9.9

EPSS İhtimal

%0.5

Risk Skoru

0.0

Yayın

2 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

9.6

CVE-2026-55085Etherpad: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in etherpad-lite

Üreticiether Ürünetherpad

Yama durumu bilinmiyorEPSS %02 ay önce

6.1

CVE-2026-55087Etherpad: x-proxy-path header reflected into admin HTML/JS/CSS (cache-poisoning XSS) and concatenated into redirect (open-redirect)

Üreticiether Ürünetherpad+2 etkilenen

Yama doğrulandı Public Exploits:1EPSS %12 ay önce

6.8

CVE-2026-55088Etherpad: Device-to-device author-token transfer endpoint is replayable, never expires, and exposes the cleartext author token

Üreticiether Ürünetherpad+2 etkilenen

Yama doğrulandıEPSS %02 ay önce

5.3

CVE-2026-55090Etherpad: Stored XSS in HTML export via unescaped attribute-pool values

Üreticiether Ürünetherpad+2 etkilenen

Yama doğrulandıEPSS %12 ay önce

4.2

CVE-2026-55086Etherpad: Import/export use Math.random() for temp file paths; predictable paths on shared /tmp enable symlink-based file overwrite

Üreticiether Ürünetherpad+2 etkilenen

Yama doğrulandıEPSS %02 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-55089"