CVE-2026-9509

Suprema BioStar 2 (Server)-in 2.9.8, 2.9.10 və 2.9.11 versiyalarında rast gəlinən idarə olunmayan istisna (exception), autentifikasiya olunmamış uzaq hücumçuya ‘/api/migration’ son nöqtəsinə (endpoint) HTTP POST sorğuları göndərməklə xidmətdən imtina (DoS) halına səbəb olmağa imkan verir. Bu sorğu kritik prosesləri dayandıran xətaya yol açır və xidmətlər və ya server əllə yenidən başladılana qədər sistemi oflayn vəziyyətdə saxlayır. Nəticədə girişə nəzarət oxuyucuları işləməyi dayandırır və üçüncü tərəf inteqrasiyalarında potensial nasazlıqlar baş verə bilər. Eksployt heç bir imtiyaz və ya istifadəçi qarşılıqlı əlaqəsi tələb etmədiyi və avtomatlaşdırılması sadə olduğu üçün əlçatanlığa təsiri yüksəkdir və bu təsir qarşılıqlı əlaqəli sistemlərə də yayılır.