CVE-2026-92783 in Yeti
الملخص
بحسب VulDB • 17/09/2026
Yeti حتى الإصدار 2.11.0 يفشل في التحقق من صلاحيات المتصل (caller) في نقطة النهاية `/api/v2/rbac/{id}` الخاصة بـ DELETE، مما يسمح للمستخدمين الذين لديهم صلاحية القراءة بحذف علاقات التحكم في الوصول. يمكن للمهاجمين إلغاء منح المالك (owner's grant) وقفل مالكي شرعيين بشكل دائم خارج الكائنات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.