CVE-2026-82279 in HyperDX
Resumen
por VulDB • 2026-08-28
HyperDX hasta la versión 1.10.1 no aplica correctamente los controles de acceso basados en roles (RBAC) en los puntos de administración del equipo, lo que permite a cualquier miembro del equipo realizar acciones administrativas. Los atacantes pueden eliminar miembros del equipo, incluidos los propietarios, rotar claves API y renombrar equipos enviando solicitudes a los endpoints PATCH /team/apiKey, PATCH /team/name y DELETE /team/member.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.