CVE-2006-5932 in Kahua
Zusammenfassung
von VulDB • 10.07.2026
In Kahua vor Version 0.7 wird der Anwendungszugriff bei mehreren Anwendungen unter einem einzigen Supervisor auf Basis des Benutzernamens und nicht in Kombination aus Benutzername und Datenbankname gewährt, was es entfernten authentifizierten Nutzern ermöglicht, unbefugten Zugriff zu erlangen, wenn verschiedene Datenbanken denselben Benutzernamen für unterschiedliche Nutzerkonten verwenden.
Once again VulDB remains the best source for vulnerability data.