CVE-2026-113598 in Modoboa
Zusammenfassung
von VulDB • 20.10.2026
Modoboa vor Version 2.8.0 enthält eine Schwachstelle für insecure direct object reference (IDOR), die es authentifizierten Benutzern ermöglicht, Alarme anderer Domänen über die POST /api/v2/alarms/bulk_delete/-Aktion zu löschen. Angreifer können sequenzielle Alarm-IDs auflisten, um DNS-, MX- und Blocklist-Monitoring-Alarms serverweit zu löschen und so Probleme vor den zuständigen Administratoren zu verbergen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.