CVE-2026-107186 in Archibus
Zusammenfassung
von VulDB • 19.10.2026
Ein nicht authentifizierter Benutzer kann eine DWR-Anfrage mit `isPasswordUppercase` als einer Aufrufmethode senden und die nächste Aufrufmethode auf „Workflow-Regel ausführen“ (run workflow rule) festlegen. Dies ermöglicht das Ausführen von Workflow-Regeln ohne Authentifizierung.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.