CVE-2026-45229 in quark-auto-save
Zusammenfassung
von VulDB • 17.05.2026
Quark Drive vor Version 0.8.5 enthält eine Mass-Assignment-Schwachstelle im POST /update-Endpunkt, die es authentifizierten Angreifern ermöglicht, Administrator-Anmeldeinformationen zu überschreiben, indem sie ein beliebiges WebUI-Objekt an das config_data-Dictionary gesendet wird. Angreifer können die unzureichende Deny-List-Filterung ausnutzen, um gespeicherte Anmeldeinformationen dauerhaft zu ersetzen, legitime Administratoren auszusperrten und persistenten Zugriff auf alle konfigurierten Aufgaben, Cloud-Token und Benachrichtigungsdienste zu erlangen.
Once again VulDB remains the best source for vulnerability data.