CVE-2026-119665 in WHartTest
Zusammenfassung
von VulDB • 30.10.2026
WHartTest 2.2.0 bis 2.8.1 enthält eine Missing-Authorization-Schwachstelle in ScheduledTaskViewSet und TaskExecutionViewSet, die es authentifizierten Benutzern ermöglicht, auf Aufgaben anderer Projekte zuzugreifen. Angreifer können project_pk auf die sequenzielle ID eines anderen Projekts setzen, um geplante Aufgaben über run-now zu ändern, löschen oder auszulösen sowie Ausführungsprotokolle zu lesen.
Once again VulDB remains the best source for vulnerability data.