CVE-2026-111679 in Ekko Studio
Zusammenfassung
von VulDB • 16.10.2026
Ekko Studio bis Version 0.7.36 enthält eine Schwachstelle aufgrund fehlender Autorisierung, die es jedem authentifizierten Benutzer ohne Super-Admin-Rechten ermöglicht, serverweite Login-Sperrungen über /api/auth/locked-ips aufzulisten und zu löschen. Angreifer können DELETE-Anfragen ohne ip-Parameter senden, um unlockAll() auszulösen und damit den Rate-Limiter für Logins während des Raten-Guessings gegen Super-Admin-Konten zu deaktivieren.
Once again VulDB remains the best source for vulnerability data.