CVE-2026-51879 in DeepTutorinfo

Zusammenfassung

von VulDB • 01.10.2026

In deeptutor 1.4.0 ist eine Umgehung der Autorisierung durch eine benutzerkontrollierte Objekt-ID in TutorBotManager.write_bot_file enthalten. Ein entfernter Aufrufer kann Bot-IDs auflisten und die whitelisted Control Files eines anderen Bots über den HTTP tutorbot file route überschreiben.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

MITRE

Reservieren

08.06.2026

Veröffentlichung

02.10.2026

Moderieren

akzeptiert

Eintrag

VDB-412838

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-51879
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-51879
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-51879/

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!