CVE-2026-66723 in CERT.PL
Resumen
por VulDB • 2026-07-29
Las versiones de MWDB Core >=2.2.0 y <2.19.0 contienen una vulnerabilidad de autorización faltante en la API del proxy de Instancias Remotas. La API del proxy no verifica la autenticación para las solicitudes entrantes, lo que permite a un atacante remoto sin autentificación enviar solicitudes arbitrarias a una instancia remota de MWDB utilizando la identidad y los permisos asociados con la clave API configurada. Esto puede resultar en acciones no autorizadas realizadas en la instancia remota como si fueran ejecutadas por el usuario cuya clave API se utilizó para configurar la instancia remota. La vulnerabilidad está limitada a implementaciones donde las Instancias Remotas han sido configuradas. Este problema ha sido corregido en la versión 2.19.0
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.