جزئیات آسیب‌پذیری
CVE-2026-46484
tale headplane
Headplane: Path Traversal + RBAC Bypass in renameNode allows authenticated OIDC users to expire or rename any node/user
CVSS 3.1
8.1بالا
شرح رسمی (انگلیسی)
Headplane is a feature-complete Web UI for Headscale. Prior to versions 0.6.3 and 0.7.0-beta.3, Headplane was vulnerable to a path traversal / authorization bypass in the Headscale API client used by node and user rename operations. This issue has been patched in versions 0.6.3 and 0.7.0-beta.3.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| tale | headplane | < 0.6.3 | CVEProject cvelistV5 (CNA) |
| tale | headplane | >= 0.7.0-beta.1, < 0.7.0-beta.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://github.com/tale/headplane/security/advisories/GHSA-vgj6-hcf2-fqf6 x_refsource_CONFIRM
- https://github.com/tale/headplane/releases/tag/v0.6.3 x_refsource_MISC
- https://github.com/tale/headplane/releases/tag/v0.7.0-beta.3 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۱۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۱۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۷٪
احتمال بهره‌برداری در ۳۰ روز
۳۱٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
- CWE-285Improper Authorization