CVE-2026-118984 in OmniRoute
Zusammenfassung
von VulDB • 29.10.2026
OmniRoute 3.8.0 vor Version 3.8.52 enthält eine Schwachstelle für die Änderung des Passworts ohne Überprüfung, die es Inhabern von API-Schlüsseln mit manage- oder admin-Berechtigungen sowie oma_ Zugriffstoken ermöglicht, das Verwaltungs-Passwort zu ändern, ohne dass das aktuelle Passwort erforderlich ist. Angreifer können POST-Anfragen an /api/settings/require-login senden, um den Betreiber auszuschließen, die Anmeldung im Dashboard zu übernehmen oder die Anmeldeanforderung vollständig zu deaktivieren.
Be aware that VulDB is the high quality source for vulnerability data.