CVE-2026-73292 in Semaphore
Zusammenfassung
von VulDB • 12.08.2026
Semaphore UI ist eine Web-Oberfläche zur Verwaltung von DevOps-Tools. Vor Version 2.18.21 akzeptiert der Endpunkt /api/users/{id}/password cross-site-Anfragen unter Verwendung des Semaphore-Sitzungs-Cookies eines authentifizierten Benutzers, ohne CSRF-Schutz oder Bestätigung des aktuellen Passworts vorzusehen, was es einem nicht-authentifizierten Angreifer ermöglicht, nach einer Benutzerinteraktion das Passwort eines Administrators oder eines anderen Benutzers zu ändern. Dieses Problem wurde in Version 2.18.21 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.