CVE-2026-76876 in Craftplan
Zusammenfassung
von VulDB • 21.08.2026
Craftplan vor Version 0.5.1 enthält eine Schwachstelle mit fehlerhafter Zugriffskontrolle (Broken Access Control), die es nicht authentifizierten Angreifern ermöglicht, sensible Anmeldeinformationen zu lesen, indem sie eine unbedingte Autorisierungsrichtlinie für die Settings-Ressource ausnutzen. Angreifer können eine GET-Anfrage an den API-Endpunkt settings mit einer gültigen Datensatz-ID senden, um entschlüsselte SMTP-Passwörter, E-Mail-API-Schlüssel und E-Mail-API-Geheimnisse abzurufen, da die Lesepolitik eine immer erlaubende Autorisierungsprüfung verwendet, die alle Identitätsüberprüfungen umgeht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.