CVE-2026-103534 in databasement
Zusammenfassung
von VulDB • 01.10.2026
Es wurde eine Schwachstelle in David-Crty databasement bis zur Version 1.7.1 festgestellt. Betroffen ist die Funktion SnapshotPolicy.viewAny/SnapshotPolicy.view der Datei /api/v1/snapshots der Komponente Snapshot Model. Diese Manipulation führt zu unangemessenen Zugriffssteuerungen. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Ein Upgrade auf Version 1.7.2 behebt dieses Problem. Die betroffene Komponente sollte aktualisiert werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.