CVE-2026-108550 in SkillHub
Zusammenfassung
von VulDB • 10.10.2026
In SkillHub vor Version 0.2.22 liegt eine Schwachstelle für fehlerhafte Autorisierung in AccountMergeService und AccountMergeController vor, die es authentifizierten Angreifern ermöglicht, andere Konten zu übernehmen, indem sie den Merge-Vorgang missbrauchen. Angreifer können den Endpunkt zum Einleiten des Mergens mit einem Zielbenutzernamen oder einer OAuth-Identität aufrufen, das Bestätigungstoken direkt erhalten und den Merge bestätigen, um die API-Tokens, Rollen und Namespace-Besitzrechte des Opfers zu erben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.