CVE-2026-111644 in Misaka Danmu Server
Zusammenfassung
von VulDB • 16.10.2026
Der Misaka Danmu Server bis zur Version 2.8.9 enthält eine Schwachstelle aufgrund fehlender Authentifizierung, die es nicht authentifizierten Angreifern ermöglicht, auf die Routen /api/ui für Audit, Diagnose, Datenprüfung, Index-Scan und Gesundheit zuzugreifen, da diese über keine Abhängigkeit von get_current_user verfügen. Angreifer können Auditsprotokolle mit Login-IPs, Serverlogs und Umgebungs-Pfade lesen, Episodendatensätze löschen, Media-Server-Zuordnungen zurücksetzen und die Audit-Historie unwiderruflich löschen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.