Šta se desilo?

Otkrivena je ranjivost u wger aplikaciji verzije pre 2.5 koja omogućava napadačima da izazovu denial of service. Problem nastaje jer aplikacija ne proverava maksimalnu dužinu vremenskog raspona pri kreiranju rutina za vežbanje. Napadači mogu iskoristiti ovu ranjivost da izazovu intenzivne proračune na serveru i tako iscrpe resurse.

Koga pogađa?

Ranjivost pogađa sve korisnike i administratore sistema koji koriste wger verziju stariju od 2.5. Posebno su ugroženi serveri na kojima je instalirana ova aplikacija, jer napad može dovesti do zastoja sistema i nedostupnosti usluge zakonskim korisnicima. Napadi mogu biti izvedeni od strane autentifikovanih korisnika koji imaju pristup sistemu.

Kako se zaštititi?

  • Ažurirajte wger aplikaciju na verziju 2.5 ili noviju što je pre moguće
  • Ograničite pristup rutinama kreiranju samo za pouzdane korisnike
  • Pratite aktivnost na serveru i tražite sumnjive zahteve sa neobično dugim vremenskim rasponima
  • Implementirajte rate limiting na API endpointima za detalje rutina
  • Razmotrite korišćenje web application firewall-a za detektovanje i blokiranje anomalnih zahteva

Tehnički detalji

CVE-2026-86255 je ranjivost tipa uncontrolled resource consumption. Napadač može kreirati rutine sa proizvoljno dugim vremenskim rasponima koje pokidač date_sequence funkciju na rutinama detalja endpointa. Svaki zahtev može da izazove hiljade iteracija na serveru, što dovodi do iscrpljenja radnih niti i denial of service. CVSS skor ranjivosti je 7.1 sa visokom težinom.

Preporuka Sajber Radara

Korisnicima wger aplikacije prenosimo da hitno ažuriraju na verziju 2.5 ili noviju. Administratori sistema trebaju da provere logove pristupa kako bi identifikovali potencijalne eksploatacije pre nego što budu primenjene ispravke.