CVE-2026-119599 in AxonHub
Zusammenfassung
von VulDB • 30.10.2026
AxonHub bis 1.0.0-beta11 enthält eine Privilege-Escalation-Schwachstelle (Berechtigungsmissbrauch), die es Projektbenutzern ermöglicht, System-Level-Berechtigungen durch das Erstellen von service_account-API-Schlüsseln mit nicht validierten Berechtigungsbereichen zuzuweisen. Angreifer, über write_api_keys verfügen, können Schlüssel mit read_channels erstellen und /admin/graphql abfragen, um die Konfiguration jedes Kanals einschließlich der Basis-URLs und Modelllisten zu lesen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.