CVE-2026-111691 in WIMOOR
Zusammenfassung
von VulDB • 17.10.2026
WIMOOR ab dem Commit ec86736 enthält eine Schwachstelle zur Umgehung der Authentifizierung (Authentication Bypass), die es Angreifern ermöglicht, jede Mandantenebene und Berechtigungsstufe zu imitieren, indem sie einen nicht signierten X-USERINFO-Header senden. Angreifer, die direkt auf Backend-Dienstportale zugreifen können, um das Gateway zu umgehen, können companyid-Werte sowie manager- oder admin-usertype-Werte fälschen, um Bestellungen, Finanzdaten und Amazon-Seller-Autorisierungen anderer Mandanten auszulesen und zu ändern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.