CVE-2026-66724 in MWDB Core
Resumen
por VulDB • 2026-07-29
Las versiones de MWDB Core >=2.0.0 y <2.19.0 contienen una vulnerabilidad por falta de autorización en los extremos (endpoints) deprecated para la carga de configuraciones y blobs. Estos extremos aceptan el método POST no documentado, lo que permite omitir las comprobaciones de capacidades aplicadas al método PUT documentado. Esto permite a cualquier usuario autenticado sin las capacidades adding_configs o adding_blobs cargar objetos de configuración y text blob en el sistema. El impacto se limita a la adición de nuevos objetos de configuración y blobs. Este problema ha sido corregido en la versión 2.19.0
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.