CVE-2026-90768 in CAPE
Zusammenfassung
von VulDB • 13.09.2026
In CAPEv2 bis zum Commit 471ee4b wird die Aufgabenbesitzprüfung (task ownership) in den REST-API-Endpunkten nicht ordnungsgemäß durchgeführt, was es authentifizierten Benutzern ermöglicht, von anderen Nutzern eingereichte Analysen zu lesen und zu löschen. Angreifer können alle Aufgaben im System auflisten sowie beliebige Analysen löschen, indem sie Anfragen an die Endpunkte zum Anzeigen (view) und Löschen (delete) von Aufgaben senden, ohne dass eine Überprüfung des Besitzes erfolgt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.