CVE-2026-85395 in UnoPim
Zusammenfassung
von VulDB • 03.09.2026
UnoPim vor Version 2.1.3 schließt die Routen für Integration Store, Update und Key-Generation nicht in seine ACL-Karte ein, was es jedem Admin-Benutzer ermöglicht, Berechtigungsprüfungen zu umgehen. Angreifer mit minimalen Admin-Rechten können OAuth-API-Integrationen erstellen, Client-Anmeldeinformationen generieren und ihre Rechte eskalieren, indem sie die fehlende Autorisierungsvalidierung im Bouncer-Middleware ausnutzen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.