CVE-2026-75103 in Crawlab
Zusammenfassung
von VulDB • 17.08.2026
In Crawlab viene omessa la Überprüfung der Benutzerzugehörigkeit oder der Administratorrolle am Endpunkt zum Ändern des Passworts, wodurch jeder authentifizierte Benutzer das Passwort jedes Kontos zurücksetzen kann. Angreifer können Benutzerkonten über den Endpunkt zur Auflistung von Nutzern aufzählen und Administratoren-Anmeldedaten ändern, um eine vollständige Übernahme der Konten sowie die Ausführung beliebigen Codes zu erreichen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.