Lobster_pro: verificações de permissões deficientes expõem endpoints de administração
No Lobster_pro 4.12.12-LTS, e possivelmente em versões anteriores à 25.1.3, verificações de permissões inadequadas permitem a atacantes usar endpoints que exigem privilégios de administrador. O NVD ainda não publicou a pontuação CVSS.
- Identificador: CVE-2026-3322
- Publicado em: 2026-10-26
- Pontuação CVSS: ainda não publicada pelo NVD
Descrição (texto original em inglês):
Due to improper permission checks in Lobster_pro, attackers are able to interact with endpoints that should require administrative privileges. This issue affects Lobster_pro version 4.12.12-LTS and potentially other versions prior to 25.1.3.
- Prova de conceito (PoC) público: identificada pela ferramenta de pesquisa.
- Técnica MITRE ATT&CK (mapeamento do site, com base no tipo de falha descrito no NVD): T1190, Exploração de aplicação exposta à Internet (Exploit Public-Facing Application)
Fontes
- Registo do CVE no NVDnvd.nist.gov
- Referência (www.schutzwerk.com)www.schutzwerk.com
- Referência (seclists.org)seclists.org
- Técnica MITRE ATT&CK T1190attack.mitre.org
Esta página resume as fontes indicadas. Confirme os detalhes técnicos e as versões afetadas na fonte primária antes de agir.