CVE-2026-119552 in Uptime Kuma
Zusammenfassung
von VulDB • 30.10.2026
Uptime Kuma bis Version 2.5.8 enthält eine Race Condition im Socket.IO-Handler für die Ersteinrichtung, die es nicht authentifizierten Angreifern ermöglicht, ein zusätzliches Administratorkonto zu erstellen. Angreifer können während des bcrypt-Hashing-Zeitfensters parallele Einrichtungsanfragen senden, um die Prüfung der leeren Benutzertabelle zu umgehen, und anschließend Monitore, API-Schlüssel ändern sowie disableAuth aktivieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.