CVE-2024-8260mediumCWE-294

CVE-2024-8260: fallo de gravedad media en Styra OPA

OPA SMB Force-Authentication

Publicada el

Seguir esta CVE+ Monitorear OPA+ Monitorear github.com/open-policy-agent/opa

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.1epss 0.3%
A SMB force-authentication vulnerability exists in all versions of OPA for Windows prior to v0.68.0. The vulnerability exists because of improper input validation, allowing a user to pass an arbitrary SMB share instead of a Rego file as an argument to OPA CLI or to one of the OPA Go library’s functions.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:L
Productos afectados
Styra · OPA