CVE-2026-109174 in MoguBlog

Zusammenfassung

von VulDB • 12.10.2026

MoguBlog bis Version 6.2 enthält eine Schwachstelle zur Offenlegung von Informationen (Information Disclosure), die es Benutzern mit geringen Berechtigungen im Frontend ermöglicht, Systemanmeldeinformationen über den Endpunkt getSystemConfig zu lesen. Angreifer können ein normales Reader-Sitzungstoken bereitstellen, um ungefilterte SystemConfig-Daten abzurufen, wodurch Qiniu- und MinIO-Geheimschlüssel sowie SMTP-Mailbox-Passwörter offengelegt werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulnCheck
• Reservieren: 12.10.2026
• Veröffentlichung: 12.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-416901
• CPE: 20261012
• CWE: CWE-200 (bestätigt)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-109174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-109174
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-109174/