CVE-2026-119598 in Miaomiaowu
Zusammenfassung
von VulDB • 30.10.2026
Miaomiaowu vor Version 0.9.3 enthält eine Schwachstelle für insecure direct object reference (IDOR) in /api/user/proxy-provider-configs, die es authentifizierten Benutzern ermöglicht, Konfigurationen anderer Benutzer zu lesen. Angreifer können den globalen autoinkrementierenden Parameter external_subscription_id durchprobieren, um überschriebene Skripte, Filterregeln, benutzerdefinierte Anforderungs-Header und Health-Check-URLs offenzulegen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.