Eine großangelegte Angriffskampagne zielt auf öffentlich erreichbare Vite-Entwicklungsserver. Nach Angaben von F5 nutzen die Angreifer einen Access-Control-Bypass, um unteranderem Dateizugriffsregeln zu umgehen.

#Cloud

Original-Artikel öffnen Zurück zur Übersicht

ARTICLEVIEW

Angreifer suchen über offene Vite-Server nach AWS- und Azure-Secrets

VERWANDTEARTIKEL

WatchGuard fixes critical Fireware OS flaw allowing remote code execution

CVE-2026-87004 - Tugtainer: OIDC id_token claims accepted without signature/audience/expiry verification

CVE-2026-62308 - Tugtainer: Authenticated SSRF via arbitrary notification URLs in test_notification endpoint

CVE-2026-55494 - Tugtainer: Unauthenticated access to Tugtainer Agent Docker management APIs when AGENT_SECRET is unset

CVE-2026-46711 - Soft Machine: Unauthenticated workspace API exposes arbitrary file read & directory exfiltration to any peer on the Fly private network

CVE-2026-55176 - Soft Machine: Cross-tenant workspace API auth bypass via shared `CONTAINER_SHARED_SECRET` bearer token