CVE-2026-111653 in 53AIHub
Zusammenfassung
von VulDB • 16.10.2026
53AIHub bis Version 0.5.3 enthält eine Schwachstelle aufgrund fehlender Authentifizierung, die es nicht authentifizierten Angreifern ermöglicht, das Profil jedes Unternehmens zu überschreiben, indem PUT-Anfragen an /api/enterprises/:id gesendet werden. Da UpdateEnterprise Prüfungen nur dann durchführt, wenn IS_SAAS true ist, können Angreifer sequenzielle Unternehmens-IDs auflisten und Logos, Anzeigenamen sowie Branding für Defacement und Phishing überschreiben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.