CVE-2026-31309: Некорректный контроль доступа в Mysterium Node до версии v1.36.0

Некорректная авторизация в конечной точке /tequilapi/config/user Mysterium Node с версии v1.21.1-rc0 до v1.36.0 позволяет неаутентифицированному злоумышленнику произвольно перезаписывать конфигурацию узла и добиться полного захвата узла с помощью специально составленного POST-запроса.

CVSS

Оценка: 9.8 (КРИТИЧЕСКИЙ)

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

PoC

curl -X POST \
    "Content-Type: application/json" \
    -d @config.json \
    http://<host>:<port>/tequilapi/config/user

Обнаружено Till Schacht.

Ссылки