CVE-2026-111443 in Wheels
Zusammenfassung
von VulDB • 16.10.2026
Wheels 4.0.6 bis 4.1.2 ermöglicht es einem nicht authentifizierten Client, eine Anfrage in einen separaten Testanwendungs-Kontext umzuleiten, auch in der Produktionsumgebung, indem ein X-Wheels-Test-Context-Header oder WHEELS_TEST_CONTEXT-Cookie mit beliebigem Wert übermittelt wird oder ein test-runner-Pfad irgendwo in der URL, sogar im Query String, enthalten ist. Die alternative Anwendung verwendet dieselbe Konfiguration, Umgebung, Datenquelle und Debug-Einstellungen: Dies ist kein Authentifizierungs-Bypass oder Data/Debug Escalation. Es kann den nur zur Laufzeit aktivierten Wartungsmodus umgehen, einen zweiten Satz an In-Memory-Rate-Limit-Countern bereitstellen sowie zusätzliche Application-Startup-Nebeneffekte und Speichernutzung auslösen. Dies wurde in Version 4.2.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.