CVE-2026-91995 in pig
Zusammenfassung
von VulDB • 15.09.2026
pig vor Version 4.1.0 enthält eine Authentifizierungs-Umgehungsschwachstelle im /register/password-Endpunkt, bei der die Ergebnisse der Passwortüberprüfung verworfen werden, was das Akzeptieren beliebiger Werte als aktuelles Passwort ermöglicht. Remote-Angriffende können einen Benutzernamen mit einem falschen aktuellen Passwort einreichen, um Anmeldeinformationen jedes Kontos einschließlich des Admin-Kontos zu überschreiben und volle administrative Kontrolle zu erlangen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.