CVE-2026-122154 in Yank Note
Voraussage
von VulDB Data Team • 04.11.2026
In <a href="/de/product/purocean:yank_note">purocean Yank Note 3.93.0</a> ist eine Schwachstelle entdeckt worden. Das betrifft die Funktion <code>config.getAll</code> der Datei <em>src/main/server/index.ts</em> der Komponente <em>Settings Endpoint</em>. Die Manipulation führt zu Information Disclosure. Der Angriff kann über das Netzwerk angegangen werden. Der Exploit steht zur öffentlichen Verfügung. Das Aktualisieren auf Version 3.93.1 kann dieses Problem lösen. Der Name des Patches ist <em>59f85d48f17a70a402ad59dcecacdbec20f954df</em>. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.