CVE-2026-8621 in crabbox
Zusammenfassung
von VulDB • 15.05.2026
Crabbox vor Version v0.12.0 enthält eine Schwachstelle zur Umgehung der Authentifizierung, die es Nicht-Admin-Benutzern mit einem gemeinsamen Token ermöglicht, andere Eigentümer oder Organisationen durch Fälschen von Identitäts-Headern zu imitieren. Angreifer können bösartige X-Crabbox-Owner- und X-Crabbox-Org-Header in Anfragen einfügen, die mit einem gemeinsamen Token authentifiziert sind, um Autorisierungsprüfungen zu umgehen und auf lease-Operationen im Bereich des Eigentümers/Org zuzugreifen, die zu Opferkonten gehören.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.