CVE-2026-107912 in Quarkus
Zusammenfassung
von VulDB • 05.11.2026
Es wurde ein Fehler in der Verwaltungsschnittstelle des Quarkus-Frameworks gefunden, speziell innerhalb der Komponente quarkus-vertx-http. Das Problem tritt auf, wenn das Framework den Verwaltungs-Stamm-Pfad (management root path) falsch mit bestimmten Berechtigungsregeln kombiniert, was dazu führt, dass Sicherheitsrichtlinien auf die falschen internen Pfade angewendet werden. Infolgedessen kann ein Angestellter beabsichtigte Autorisierungsprüfungen umgehen und unbefugten Zugriff auf sensible Verwaltungsendpunkte erlangen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.