תיאור (מקור, אנגלית)
A flaw was found in Quarkus. This issue occurs when receiving a request over websocket with no role-based permission specified on the GraphQL operation, Quarkus processes the request without authentication despite the endpoint being secured. This can allow an attacker to access information and functionality outside of normal granted API permissions.
מוצרים מושפעים
quarkus: quarkus; redhat: build of quarkus
קישורים7
- access.redhat.com/security/cve/CVE-2023-6394 Vendor Advisory
- access.redhat.com/security/cve/CVE-2023-6394 Vendor Advisory
- access.redhat.com/errata/RHSA-2023:7612
- access.redhat.com/errata/RHSA-2023:7700
- bugzilla.redhat.com/show_bug.cgi?id=2252197 Issue Tracking
- access.redhat.com/errata/RHSA-2023:7612
- bugzilla.redhat.com/show_bug.cgi?id=2252197 Issue Tracking
מדדים
- CVSS 3.1
-
9.1
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N - EPSS — סבירות ניצול
- 1% אחוזון 57 · נכון ל-5 בנובמבר 2026
- CWE
- CWE-862
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.