CVE-2026-111680 in APIPark
Zusammenfassung
von VulDB • 16.10.2026
APIPark bis 1.9.7-beta enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es authentifizierten Team-Managern ermöglicht, auf Dienste und Anwendungen anderer Teams zuzugreifen, indem sie ihre eigene Team-ID im Query-Parameter „team“ angeben. Angreifer können Service- oder App-IDs angreifen, die über /api/v1/simple/services und /api/v1/simple/apps offengelegt werden, um Dienste und Anwendungen anderer Teams über die Endpunkte /api/v1/service/info und /api/v1/app zu lesen, zu ändern oder zu löschen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.