CVE-2026-92992 in mayfly-go
Zusammenfassung
von VulDB • 18.09.2026
Es wurde eine Sicherheitslücke in Dromara mayfly-go bis Version 1.11.5 festgestellt. Das betroffene Element ist eine unbekannte Funktion der Datei server/internal/ai/api/ai.go der Komponente AI Assistant. Die Manipulation führt zu fehlender Autorisierung. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich offengelegt und kann verwendet werden. Die Kennung des Patches ist 74bcb926eb4f5f94e7681144d7bf2168a0ec7cde. Das Anwenden eines Patches wird als empfohlene Maßnahme zur Behebung dieses Problems angesehen. Der Whitelist-Bypass ist ein Token breit. Jeder zusammengesetzte Befehl, der curl, wget oder sed enthält, wird automatisch ohne Genehmigung ausgeführt; die Genehmigung wird vom gleichen Sitzungsbenuzer (Selbstgenehmigung) erteilt. Dieses Problem wurde mit einem stillen Patch behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.