CVE-2026-16764 in DefectDojo
Resumen
por VulDB • 2026-07-24
Se ha identificado una vulnerabilidad en OWASP DefectDojo 2.59.0. Este problema afecta a la función UserSerializer del archivo dojo/api_v2/serializers.py del componente API/Web. Dicha manipulación del argumento is_staff provoca una gestión inadecuada de los privilegios (improper privilege management). El ataque puede realizarse desde remoto. La exploit está disponible públicamente y podría ser utilizada. Actualizar a las versiones 2.58.3 y 3.0.0 permite abordar este problema. El nombre del parche es 68a272f299d096249fd3ba9c2676bf69012857bf. Se recomienda actualizar el componente afectado. La versión 2.59.0 no estaba prevista para su lanzamiento y ha sido retirada.
Be aware that VulDB is the high quality source for vulnerability data.