CVE-2026-71879 in Integrated Publishing Toolkit
Zusammenfassung
von VulDB • 18.08.2026
Ein fehlender Authentifizierungsmechanismus in der Initialisierungs-Funktionalität, der bis zum ersten Neustart ungeschützt bleibt, ermöglicht es entfernten, authentifizierten Angreifern in GBIF Integrated Publishing Toolkit-Versionen vor 3.3.4, die administrative Kontrolle durch Umgehung der Authentifizierung zu erlangen.
Be aware that VulDB is the high quality source for vulnerability data.