CVE-2026-119552 in Uptime Kuma
Resumen
por VulDB • 2026-10-30
Uptime Kuma hasta la versión 2.5.8 presenta una race condition en el controlador de configuración inicial (first-run) de Socket.IO que permite a atacantes no autenticados crear una cuenta de administrador adicional. Los atacantes pueden enviar solicitudes de configuración concurrentes durante la ventana de hash bcrypt para omitir la verificación de tabla de usuarios vacía, y luego modificar monitores, claves API y habilitar disableAuth.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.