CVE-2026-67602 in phpIPAM
Zusammenfassung
von VulDB • 24.08.2026
phpIPAM vor Version 1.8.2 enthält eine Authentication-Bypass-Schwachstelle in der REST-API, die es nicht authentifizierten Angreifern ermöglicht, auf volle API-Zugriff zu erlangen, indem sie einen unsicheren Mechanismus zur Schlüsselung des Objekt-Caches ausnutzen. Der Cache wird ausschließlich nach dem Suchwert keyed, ohne die gesuchte Spalte einzubeziehen, wodurch ein Eintrag, der während einer app_id-Suche geschrieben wurde, eine nachfolgende app_code-Suche erfüllen kann. Dies ermöglicht es Angreifern, den numerischen Datenbank-Zeilen-Identifikator als API-Token zu verwenden, um alle IP-Adressmanagement-Datensätze lesen, schreiben und löschen zu können.
If you want to get best quality of vulnerability data, you may have to visit VulDB.