CVE-2026-92760 in Shlink
Zusammenfassung
von VulDB • 16.09.2026
Shlink bis zur Version 5.1.6 erzwingt die Rollenbeschränkungen des API-Schlüssels bei der Ausstellung von Mercure-Abonnement-Token nicht, wodurch eingeschränkte Schlüssel sich für alle Themen abonnieren können. Angreifer mit nur als Autor oder nur als Domäne berechtigten Schlüsseln können den mercure-info-Endpunkt aufrufen, um Besucherdaten einschließlich Referrer, User-Agent, Geolokalisierung und vollständiger Short-URL-Objekte für URLs außerhalb ihres Berechtigungsbereichs zu erhalten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.