CVE-2026-110616 in NullHub
Zusammenfassung
von VulDB • 14.10.2026
NullHub bis Version 2026.5.29 enthält eine Schwachstelle aufgrund fehlender Authentifizierung (Missing Authentication), die es nicht authentifizierten Angreifern ermöglicht, auf die /api/*-Verwaltungs-API zuzugreifen, da das Feld auth_token standardmäßig null ist und niemals zugewiesen wird. Angreifer, die Anfragen ohne Authorization- oder Origin-Headers an Nicht-Loopback-Listener senden, können Agenteninstanzen steuern, Konfigurationen einschließlich Anbieter-Anmeldeinformationen überschreiben sowie Cron-Jobs und MCP-Server verwalten.
Once again VulDB remains the best source for vulnerability data.