CVE-2026-110230 in XBackBone
Zusammenfassung
von VulDB • 14.10.2026
XBackBone bis Version 3.8.2 enthält eine Schwachstelle aufgrund fehlender Autorisierung, die es authentifizierten Benutzern ermöglicht, die Upload-Share-Codes anderer Benutzer über den POST /upload/{id}/vanity-Endpunkt zu ändern. Angreifer können sequenzielle Upload-IDs an MediaController::createVanity() übergeben, um bestehende Share-Links zu brechen und die freigegebenen Codes für ihre eigenen Uploads zu übernehmen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.