CVE-2026-91997 in evolution-api
Zusammenfassung
von VulDB • 15.09.2026
evolution-api bis Version 2.3.7 enthält einen fehlerhaften Array-Vergleich in der Middleware metricsIPWhitelist, der immer falsch ausgewertet wird und somit unbefugten Zugriff auf den /metrics-Endpunkt ermöglicht. Angreifer können IP-Whitelist-Einschränkungen umgehen, um sensible Metriken einzusehen, die Serverversion, Datenbankclientname, konfigurierte Server-URL sowie Details zu WhatsApp-Instanzen offenlegen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.