CVE-2026-119705 in SerpBear
Zusammenfassung
von VulDB • 30.10.2026
SerpBear vor Version 3.1.1 enthält eine Missing-Authentication-Schwachstelle in pages/api/notify.ts, die es Remote-Angriffern ohne Authentifizierung ermöglicht, Benachrichtigungs-E-Mails auszulösen, da verifyUser() niemals aufgerufen wird. Angreifer können wiederholt POST-Anfragen an /api/notify senden (optional mit einem Domain-Parameter), um SMTP-Ratenbegrenzungen zu erschöpfen, Missbrauchsflaggen des Anbieters auszulösen und Empfänger zuzuspammen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.