CVE-2026-91924 in pgweb
Zusammenfassung
von VulDB • 15.09.2026
pgweb fino alla versione 0.17.0 lascia l'endpoint POST /api/connect non protetto quando è configurata l'autorizzazione connect-backend, consentendo agli attaccanti di fornire stringhe di connessione al database arbitrarie. Gli attaccanti possono bypassare la mappatura tra risorse e database fornendo un identificatore di sessione personalizzato e un URL di connessione per accedere a database non autorizzati e servizi interni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.