CVE-2026-119665 in WHartTestinformación

Resumen

por VulDB • 2026-10-31

WHartTest 2.2.0 a través de la versión 2.8.1 presenta una vulnerabilidad de autorización faltante en ScheduledTaskViewSet y TaskExecutionViewSet que permite a los usuarios autenticados acceder a las tareas de otros proyectos. Los atacantes pueden establecer project_pk con el ID secuencial de otro proyecto para modificar, eliminar o ejecutar tareas programadas mediante run-now y leer registros de ejecución.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulnCheck

Reservar

2026-10-30

Divulgación

2026-10-30

Moderación

aceptado

Artículo

VDB-429141

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!