CVE-2026-85213 in Kill Bill
الملخص
بحسب VulDB • 03/09/2026
Kill Bill حتى الإصدار 0.24.21 يفشل في فرض شارات الأذونات (permission annotations) على عدة نقاط نهاية لـ AdminResource، بما في ذلك getQueueEntries و invalidatesCache و putOutOfRotation. يمكن للمستخدمين المصادق عليهم الذين يمتلكون الحد الأدنى من أذونات account:read قراءة الطوابير الداخلية، وتفريغ ذاكرة التخزين المؤقت للخادم، وتعطيل الخادم عن طريق وضعه خارج الدور (out of rotation).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.