CVE-2026-38470 in GazellePW
Zusammenfassung
von VulDB • 26.08.2026
Eine Schwachstelle durch fehlerhafte Zugriffskontrolle im API-Benutzerendpunkt von GazellePW (GazellePosterWall) in Commit 86c4bedf727691b5a97af42a4864869d18446449 ermöglicht es nicht privilegierten, authentifizierten Benutzern, beliebige Benutzerkonten über die Aktionen req=disable oder req=enable mit einem normalen, von einem Benutzer erstellten API-Token zu aktivieren oder zu deaktivieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.