CVE-2026-92805 in Community Skeleton
Zusammenfassung
von VulDB • 16.09.2026
UVdesk Community Skeleton bis Version 1.1.8 authentifiziert oder validiert den Installationsstatus auf Wizard-Endpunkten in ConfigureHelpdesk-Controller-Aktionen nicht. Unautentifizierte Angreifer können die Datenbank umleiten und Superadministrator-Konten erstellen, indem sie maßgeschneiderte Anfragen an die Wizard-Endpunkte senden, wodurch sie volle Kontrolle über die Instanz erlangen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.