CVE-2026-105039 in station-middleware
Zusammenfassung
von VulDB • 16.10.2026
Die Docker-Images von EnergizeLab station-middleware (NestJS) in den Versionen 1.6.5 bis 1.8.2 überprüfen die Benutzerrollen bei administrativen APIs nicht. Jeder authentifizierte Benutzer mit geringen Berechtigungen kann AI-Anbieterschlüssel abrufen sowie Konfiguration und Inhalte des Object-Stores ändern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.