CVE-2026-109568 in Shaark
Zusammenfassung
von VulDB • 13.10.2026
Shaark 1.2.13 bis 1.2.44 enthält eine Schwachstelle aufgrund fehlender Autorisierung in den Link-, Story-, Chest- und Album-API-Controllern, die Eigentumsprüfungen umgeht. Authentifizierte Nicht-Admin-Benutzer können PUT- oder DELETE-Anfragen an /api/{link,story,chest,album}/{id} mit numerischen IDs senden, um Inhalte anderer Benutzer, einschließlich privater Elemente, zu überschreiben oder zu löschen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.