CVE-2026-92603 in Admin
Zusammenfassung
von VulDB • 16.09.2026
ContiNew Admin bis Version 4.1.0 enthält eine Schwachstelle zur Umgehung der Autorisierung im Endpunkt zum Löschen persönlicher Nachrichten, die es authentifizierten Benutzern ermöglicht, Nachrichten und Ankündigungen anderer Benutzer zu löschen. Angreifer können beliebige Nachrichten-IDs im Parameter `IdsReq` angeben, um jede Nachrichtenzeile zu entfernen und alle Lesebestätigungen der Empfänger ohne Überprüfung des Eigentums zu bereinigen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.