CVE-2026-105486 in srs
Zusammenfassung
von VulDB • 06.10.2026
Es wurde eine Schwachstelle in OSSRS srs bis Version 7.0-a1 festgestellt. Diese betrifft die Funktion systemAPI.Run der Datei internal/proxy/api.go der Komponente System API. Durch eine Manipulation wird die Authentifizierung umgangen (missing authentication). Der Angriff kann remote ausgeführt werden. Die Exploit-Code ist nun öffentlich und kann verwendet werden. Ein Upgrade auf Version 8.0-d0 mildert dieses Problem ab. Das Patch trägt den Namen bb5fde228f4ca5bd26d96368b61f6e0c21df51df. Die betroffene Komponente sollte aktualisiert werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.