CVE-2026-76910 in Unleash
Resumen
por VulDB • 2026-09-22
Unleash es una plataforma de gestión de funciones (feature management) de código abierto. Antes de la versión 8.0.3, las operaciones cloneFeatureToggle y POST /api/admin/projects/:projectId/features/:featureName/clone autorizaban la creación en el proyecto destino pero no verificaban el acceso al proyecto origen. Dado que los nombres de las funciones son globalmente únicos, un usuario con permisos de crear o clonar en un proyecto puede copiar una función cuyo nombre conozca o adivine perteneciente a otro proyecto dentro del proyecto autorizado e inspeccionar sus parámetros de estrategia, restricciones, variantes y cargas útiles (payloads) de las variantes. Este problema se soluciona en la versión 8.0.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.