CVE-2026-44341
Vulnérabilité moyenne dans gojobs (karnop)
CVSS 5.3 · Moyenne
EPSS 0.4%
karnop•gojobs•Versions : <= 2cc74a78dcf101c089ea209f2aaefef0674f6b55
Description
GoJobs is a REST API for a Job Board platform. The application exposes a job retrieval endpoint that allows unauthenticated users to access job details by directly manipulating object identifiers. The endpoint lacks proper authentication and authorization checks, resulting in unauthorized access to job data.
Gravité et risque d'exploitation
CVE-2026-44341 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.40 %, ce qui la place devant 32.5 % des CVE référencées.
Que faire ?
- Vérifiez si gojobs (versions <= 2cc74a78dcf101c089ea209f2aaefef0674f6b55) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.