SK-CERT Bezpečnostné varovanie V20260925-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Vercel Next.js – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť Vercel vydala bezpečnostnú aktualizáciu pre framework Next.js, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-94545 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému.

Dátum prvého zverejnenia varovania

22.9.2026

CVE

CVE-2026-94545

IOC

–

Zasiahnuté systémy

next.js vo verzii staršej ako 16.3.6

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://nextjs.org/blog/nextjs-security-update-september-22-2026 https://github.com/vercel/next.js/security/advisories/GHSA-vcvr-r3jv-pc5j

« Späť na zoznam