CVE-2026-121545 in Dreeve
Zusammenfassung
von VulDB • 03.11.2026
Dreeve vor Version 5.8.0 enthält eine Schwachstelle für fehlende Authentifizierung in `StravaWebhookRequestHandler::handleEvent`, die es nicht authentifizierten Angreifern ermöglicht, Strava-Webhook-Ereignisse ohne Signatur-, Verify-Token- oder owner_id-Prüfungen zu fälschen. Angreifer können gefälschte Löschereignisse mit einer bekannten öffentlichen Strava-Aktivitäts-ID an die Webhook-URL senden, was zur dauerhaften Löschung von importierten Aktivitäten und deren Datenströmen führt.
Be aware that VulDB is the high quality source for vulnerability data.