CVE-2026-92751 in CMAK
Zusammenfassung
von VulDB • 17.09.2026
CMAK bis Version 3.0.0.6 installiert keinen Filter zur Abwehr von Cross-Site Request Forgery (CSRF), was es Angreifern ermöglicht, zustandsändernde Aktionen im Namen authentifizierter Operatoren durchzuführen. Angreifer können versteckte Formulare erstellen, die an schädliche Endpunkte wie das Löschen von Themen und Änderungen der Clusterkonfiguration gesendet werden, wobei sie die HTTP-Basic-Authentifizierungsdaten oder play-basic-authentication-Cookies des Operators ohne SameSite-Schutz ausnutzen.
Be aware that VulDB is the high quality source for vulnerability data.