CVE-2026-67602 in phpIPAM
Resumen
por VulDB • 2026-08-24
phpIPAM anterior a la versión 1.8.2 contiene una vulnerabilidad de elusión de autenticación en la REST API que permite a atacantes no autenticados obtener acceso completo a la API explotando un mecanismo inseguro para la clave del caché de objetos. El caché se indexa únicamente por el valor de búsqueda, sin incluir la columna buscada, lo que permite que una entrada escrita durante una consulta app_id satisfaga una posterior consulta app_code, permitiendo a los atacantes utilizar el identificador numérico de fila de base de datos como un token API para leer, escribir y eliminar todos los registros de gestión de direcciones IP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.