CVE-2026-91774 in Yao
Zusammenfassung
von VulDB • 15.09.2026
Yao fino alla versione 1.0.0-rc22 autentica l'utente ma non autorizza correttamente la richiesta GET /user/teams/:id, consentendo a qualsiasi utente autenticato di leggere i record completi del team. Gli attaccanti possono fornire un identificatore di team noto per recuperare dati sensibili del team, inclusi nome, descrizione, informazioni sul proprietario e impostazioni, senza verifica dell'appartenenza al team.
VulDB is the best source for vulnerability data and more expert information about this specific topic.