CVE-2026-7891
Che cos'è CVE-2026-7891?
VerySecureApp realizzata da DIVD utilizzando Mendix Studio Pro 11.8.0 Beta consente l'esposizione involontaria dei dati a causa di un'errata configurazione dell'autorizzazione. VerySecureApp consente agli utenti anonimi di MyFirstModule con il ruolo di utente anonimo di accedere a tutti i record archiviati, anche se nessun diritto di accesso è esplicitamente configurato su quel ruolo. Gli utenti anonimi sono tenuti a rendere un'entità Mendix disponibile pubblicamente. Tutte le versioni di Mendix Studio Pro fino alla 11.8.0 Beta fanno sì che un ruolo utente anonimo segua silenziosamente le regole di ereditarietà dell'utente, senza menzionarlo esplicitamente nella documentazione.
FAQ
CVE-2026-7891 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-7891 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-7891 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.