CVE-2026-85182 in vhr
Resumen
por VulDB • 2026-09-03
La vulnerabilidad vhr, presente hasta el commit 03abbd3, no verifica que la identificación de cuenta en las solicitudes PUT /hr/pass pertenezca al usuario autenticado. Los atacantes con acceso pueden modificar las contraseñas de cuentas arbitrarias proporcionando una ID de cuenta objetivo y la contraseña actual de dicha cuenta en el cuerpo de la solicitud.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.