CVE-2026-66091 in openEQUELLAinformación

Resumen

por VulDB • 2026-10-29

En openEQUELLA anterior a la versión 2026.1, el endpoint GET /api/userquery/userinfobackup no realiza ninguna comprobación de autenticación ni de autorización. Un atacante sin autentificar que proporcione el uniqueId de otro usuario puede recuperar los datos personales almacenados de dicho usuario (nombre de usuario, nombre, apellidos y dirección de correo electrónico) dentro de la misma institución.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

MON-CSIRT

Reservar

2026-07-24

Divulgación

2026-10-29

Moderación

aceptado

Artículo

VDB-428273

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-66091
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-66091
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-66091/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!