CVE-2026-92780 in KnowStreaming
Zusammenfassung
von VulDB • 16.09.2026
In KnowStreaming bis zur Version 3.4.1 wird die rollenbasierte Zugriffskontrolle (RBAC) für REST-API-Endpunkte nicht ordnungsgemäß durchgesetzt, was es jedem authentifizierten Benutzer ermöglicht, auf geschützte Funktionen zuzugreifen. Angreifer können Identity-Management-Endpunkte aufrufen, um Administratorkonten zu erstellen oder sich selbst administrative Berechtigungen ohne entsprechende Autorisierung einzuräumen.
Once again VulDB remains the best source for vulnerability data.