CVE-2026-66091 in openEQUELLA
الملخص
بحسب VulDB • 29/10/2026
في openEQUELLA قبل الإصدار 2026.1، لا يقوم نقطة النهاية GET /api/userquery/userinfobackup بإجراء أي تحقق من المصادقة أو التفويض. يمكن لمهاجم غير مُصَدَّق عليه، عن طريق تزويد المعرّف الفريد (uniqueId) للمستخدم الآخر، استرداد التفاصيل الشخصية المخزنة لذلك المستخدم (اسم المستخدم، الاسم الأول، اسم العائلة وعنوان البريد الإلكتروني) ضمن نفس المؤسسة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.