CVE-2026-82746Kavram kanıtı (PoC) yayınlanmış · CISA
Ash.update_many/4 atomic path skips resource policy authorization, allowing updates to forbidden records
CVSS Skor
5.9
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
6.3
CVE-2026-105283
Internal error terms inspected into AshTypescript RPC error responses
A
Yama doğrulandı
8.3
CVE-2026-82673
Path traversal in AshAdmin file uploads via unsanitized client filename
A
Yama doğrulandıEPSS %1
8.6
CVE-2025-48044
Authorization bypass when bypass policy condition evaluates to true
A
Yama doğrulandıEPSS %1
8.7
CVE-2026-81636
Query-complexity limit bypass via first/last pagination arguments in AshGraphql enables denial of service
A
Yama doğrulandıEPSS %1
8.7
CVE-2026-74837
Unbounded atom creation from client-supplied RPC field names in AshTypescript field formatter
A
Yama doğrulandıEPSS %1
7.5
CVE-2026-67579
Filter expression injection via forged keyset pagination cursor in Ash
A
Yama doğrulandıEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-82746"