CVE-2026-110097 in Ikaros
Zusammenfassung
von VulDB • 13.10.2026
Ikaros 1.2.0 bis 1.2.5 enthält eine Schwachstelle zur Umgehung der Authentifizierung (Authentication Bypass), die es Angreifern mit einem gültigen Passwort ermöglicht, die TOTP-Verifikation zu umgehen, indem sie das temporäre Login-Token wiederverwenden. Angreifer können das Temp-Token vom jwt/apply-Endpunkt als Bearer-JWT präsentieren, aktualisieren oder HTTP Basic-Login verwenden, um vollen Zugriff auf Konten einschließlich des Master-Administrators zu erlangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.