CVE-2026-110105 in Symphony
Zusammenfassung
von VulDB • 16.10.2026
B3log Symphony bis Version 3.6.4 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es nicht authentifizierten Angreifern ermöglicht, auf Admin-Routen zuzugreifen, da PermissionMidware.check Routen ohne Einträge in permission.rule.url zulässt. Angreifer können /admin/report/ignore/{reportId}, /admin/tags/remove-unused oder /admin/user/{userId}/init-point anfordern, um Berichte zu ignorieren, nicht verwendete Tags zu löschen oder Punkte ohne Audit-Logging zu gewähren.
Once again VulDB remains the best source for vulnerability data.