SK-CERT Bezpečnostné varovanie V20260727-02

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.0

Identifikátor

Alibaba Fastjson – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť Alibaba zverejnila informácie o kritickej bezpečnostnej zraniteľnosti svojho produktu Fastjson. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-16723 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorenej JSON požiadavky vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zraniteľnosť je zneužiteľná v predvolenej konfigurácii Fastjson 1.x bez potreby zapnutia AutoType a bez závislosti na classpath gadgetoch.

Dátum prvého zverejnenia varovania

24.7.2026

CVE

CVE-2026-16723

IOC

–

Zasiahnuté systémy

Fastjson vo verziách 1.2.68 až 1.2.83

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Vzhľadom na absenciu záplaty pre predmetnú zraniteľnosť odporúčame administrátorom sledovať stránku výrobcu a po vydaní bezpečnostných záplat bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://github.com/alibaba/fastjson2/wiki/Security-Advisory:-Remote-Code-Execution-in-fastjson-1.2.68%E2%80%931.2.83 https://thehackernews.com/2026/07/fastjson-1x-rce-vulnerability-targeted.html

« Späť na zoznam