جزئیات آسیب‌پذیری

CVE-2026-53459

maziggy bambuddy

Bambuddy's authentication fails open on database errors, allowing unauthenticated access to all endpoints

CVSS 4.0

9.3بحرانی

شرح رسمی (انگلیسی)

Bambuddy is a self-hosted print archive and management system for Bambu Lab 3D printers. Starting in version 0.1.6 and prior to version 0.2.4.4, a fail-open in the authentication code allows any attacker to bypass authentication by flooding a public endpoint to exhaust resources causing database access to fail, granting unauthenticated access to all protected endpoints. Version 0.2.4.4 patches the issue.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.3بحرانی	4.0	CVEProject cvelistV5 (CNA) (GitHub_M)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
maziggy	bambuddy	>= 0.1.6, < 0.2.4.4	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/maziggy/bambuddy/security/advisories/GHSA-6mf4-q26m-47pv x_refsource_CONFIRM
https://github.com/maziggy/bambuddy/commit/845ad39b19bf99afeea571c6bae09695777e1460 x_refsource_MISC
https://github.com/maziggy/bambuddy/blob/449502cc9fc1cec04f06d31512420eac729fd032/backend/app/core/auth.py#L473-L483 x_refsource_MISC
https://github.com/maziggy/bambuddy/blob/449502cc9fc1cec04f06d31512420eac729fd032/backend/app/main.py#L5314-L5316 x_refsource_MISC
https://github.com/maziggy/bambuddy/blob/main/CHANGELOG.md x_refsource_MISC
https://github.com/maziggy/bambuddy/releases/tag/v0.2.4.4 x_refsource_MISC

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۶/۲۴
آخرین به‌روزرسانی: ۱۴۰۵/۰۶/۲۶
وضعیت: منتشرشده
صادرکننده (CNA): GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۶٪

احتمال بهره‌برداری در ۳۰ روز

۵۵٫۴٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-636
Not Failing Securely ('Failing Open')
CWE-755
Improper Handling of Exceptional Conditions