CVE-2026-108718 in Rill
Zusammenfassung
von VulDB • 11.10.2026
Rill 0.77.0 bis 0.90.5 enthält eine Schwachstelle für fehlende Autorisierung im Admin-OAuth-Server, der Autorisierungscode an dynamisch registrierte Clients ohne Benutzerzustimmung ausstellt. Angreifer können einen Client mit dem `long_lived_access_token`-Scope registrieren und einen Benutzer zu einem Autorisierungslink locken, um ein nicht ablaufendes API-Token mit den vollständigen Berechtigungen des Benutzers zu erhalten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.