CVE-2026-110616 in NullHub
Resumen
por VulDB • 2026-10-15
NullHub hasta la versión 2026.5.29 contiene una vulnerabilidad de autenticación faltante que permite a atacantes no autenticados acceder a la API de gestión /api/* porque el campo auth_token tiene por defecto null y nunca se asigna. Los atacantes que envíen solicitudes sin los encabezados Authorization u Origin a escuchadores (listeners) distintos al bucle invertido pueden controlar instancias del agente, reescribir configuraciones incluyendo credenciales del proveedor, y gestionar trabajos cron y servidores MCP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.