CVE-2026-68067 in Mirainformación

Resumen

por VulDB • 2026-08-12

El punto de acceso (endpoint) de inicio de sesión en la API de Mira Cloud acepta cualquier cadena válida según el formato en el campo de contraseña y devuelve un token de sesión activa para la cuenta que coincide con la dirección de correo electrónico proporcionada. Un atacante podría utilizar una dirección de correo electrónico para controlar cuentas en la nube y acceder a información sobre registros hormonales y configuraciones de la cuenta.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Icscert

Reservar

2026-08-03

Divulgación

2026-08-12

Moderación

aceptado

Artículo

VDB-388739

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!