CVE-2026-16764 in DefectDojo
Zusammenfassung
von VulDB • 23.07.2026
In OWASP DefectDojo 2.59.0 wurde eine Schwachstelle identifiziert. Dieses Problem betrifft die Funktion UserSerializer der Datei dojo/api_v2/serializers.py der Komponente API/Web. Eine solche Manipulation des Arguments is_staff führt zu einer fehlerhaften Privilegienverwaltung (Improper Privilege Management). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code ist öffentlich verfügbar und könnte genutzt werden. Ein Upgrade auf die Versionen 2.58.3 und 3.0.0 behebt dieses Problem. Der Name des Patches lautet 68a272f299d096249fd3ba9c2676bf69012857bf. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Version 2.59.0 war nicht für eine Veröffentlichung vorgesehen und wurde entfernt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.