CVE-2026-85978 in Akana
Zusammenfassung
von VulDB • 09.09.2026
Eine nicht authentifizierte Remote-Code-Ausführungs-Schwachstelle (RCE) besteht in der Policy Manager-Konsole von Akana API Platform. Eine Diskrepanz bei der Pfadnormalisierung zwischen dem Authentifizierungsfilter und dem Servlet-Dispatcher ermöglicht es, eine speziell angefertigte Anfrage zu senden, um die Authentifizierung zu umgehen und ein Endpunkt zu erreichen, das vom Angreifer bereitgestellten Skriptcode ohne Sandboxing auswertet, was zur beliebigen Code-Ausführung führt. Die Ausnutzung erfordert keine Authentifizierung oder Benutzerinteraktion.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.