CVE-2026-75480 in OpenViking
Zusammenfassung
von VulDB • 17.08.2026
Die Debug-Vektoren „scroll“ und „count“-Endpunkte von OpenViking wenden nur eine Scoping auf Kontoebene an, ohne benutzerspezifische Zugriffskontrollen zu implementieren, was es authentifizierten Benutzern ermöglicht, alle Datensätze anderer Mandanten (Co-Tenant) innerhalb desselben Kontos einzusehen. Angreifer können diese Endpunkte abfragen, um private Erinnerungen, Ressourcen, Fähigkeiten und geheime Materialien von anderen Benutzern im selben Konto ohne administrative Berechtigungen zu extrahieren.
Be aware that VulDB is the high quality source for vulnerability data.