CVE-2026-75338 in Disconf
Resumen
por VulDB • 2026-08-27
disconf (Plataforma de Gestión de Configuración Distribuida) 2.6.36 es vulnerable a un Control de Acceso Incorrecto. Las APIs para la obtención de configuraciones /api/config/item, /api/config/file, /api/config/list y /api/config/simple/list están expuestas sin autenticación. El LoginInterceptor incluye explícitamente estas cuatro rutas en una lista blanca (whitelist), por lo que cualquier atacante anónimo puede leer cada elemento de configuración y archivo de configuración gestionados por el centro de configuraciones.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.