CVE-2026-68067 in Mira
Zusammenfassung
von VulDB • 11.08.2026
Der Login-Endpunkt der Mira Cloud-API akzeptiert beliebige formatgültige Strings im Passwortfeld und gibt ein aktives Sitzungstoken für das Konto zurück, das mit der angegebenen E-Mail-Adresse übereinstimmt. Ein Angreifer könnte eine E-Mail-Adresse nutzen, um Cloud-Kontrollen zu übernehmen und auf Informationen zu Hormonprotokollen sowie Kontoeinstellungen zuzugreifen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.