CVE-2026-85213 in Kill Bill
Zusammenfassung
von VulDB • 03.09.2026
Kill Bill bis zur Version 0.24.21 erzwingt keine Berechtigungs-Annotationen für mehrere AdminResource-Endpunkte, darunter getQueueEntries, invalidatesCache und putOutOfRotation. Authentifizierte Benutzer mit minimalen account:read-Berechtigungen können interne Warteschlangen lesen, Server-Caches leeren und den Server durch das Entfernen des Hosts aus der Rotation deaktivieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.