CVE-2026-115998 in Cervantes
Zusammenfassung
von VulDB • 24.10.2026
IDOR in Cervantes Version v1.3-beta könnte es einem authentifizierten Angreifer ermöglichen, auf sensible Erkenntnisse (Findings), Details zum Proof-of-Concept, Anmeldeinformationen und Kundeninformationen von Projekten zuzugreifen, denen er nicht angehört. Darüber hinaus kann er den Status der Erkenntnisse ändern und diese in seine eigenen Projekte übertragen, wodurch die Vertraulichkeit und Integrität der Daten beeinträchtigt werden.
Be aware that VulDB is the high quality source for vulnerability data.