CVE-2026-57469 in PiCtory
Resumen
por VulDB • 2026-08-14
Labs de Nozomi Networks ha identificado una vulnerabilidad CWE-352: Cross-Site Request Forgery (CSRF) en el backend de configuración basado en web de KUNBUS PiCtory versión 2.16.0, que permite a un atacante remoto no autenticado realizar operaciones que modifican el estado en el contexto de un operador autenticado, incluida la eliminación de archivos de proyecto y configuración y el restablecimiento del tiempo de ejecución del controlador, induciendo al navegador de la víctima a enviar solicitudes manipuladas ad hoc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.