CVE-2026-85210 in Oppia
Resumen
por VulDB • 2026-09-03
El punto de acceso GET de AdminRoleHandler en Oppia (core/controllers/admin.py) está decorado con open_access, lo que permite a cualquier usuario registrado enumerar cuentas privilegiadas y roles. Los atacantes pueden consultar el punto de acceso con los parámetros filter_criterion para obtener nombres de usuarios que poseen roles específicos, marcas de prohibición e identificadores de temas gestionados sin autorización.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.