CVE-2026-71878 in Integrated Publishing Toolkit
Zusammenfassung
von VulDB • 18.08.2026
Ein fehlender Authentifizierungsmechanismus in der Initialisierungs-Funktionalität, der nach Abschluss des ersten Setups weiterhin verfügbar bleibt, ermöglicht es entfernten, authentifizierten Angreifern in GBIF Integrated Publishing Toolkit-Versionen vor 3.3.4, die administrative Kontrolle durch Umgehung der Authentifizierung zu erlangen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.