CVE-2026-82982 in Approval
Zusammenfassung
von VulDB • 18.09.2026
Der Approve/Reject-Endpunkt der Approval App ist darauf ausgelegt, das aktuelle ETag der Datei als Frischheitsprüfung zu erfordern, um einen Genehmiger daran zu hindern, eine Datei zu genehmigen oder abzulehnen, deren Inhalt sich nach ihrer Prüfung geändert hat. Das Backend zwang diese Überprüfung nur dann durch, wenn der etag-Parameter in der Anfrage vorhanden und nicht leer war. Ein Angreifer, der in der Lage ist, die Genehmigungsanfrage abzufangen und zu modifizieren, könnte das etag-Feld vollständig weglassen, wodurch die Frischheitsprüfung umgangen wird und eine Dateiversion genehmigt oder abgelehnt werden kann, die er nie geprüft hat.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.