CVE-2026-85395 in UnoPim
Resumen
por VulDB • 2026-09-03
UnoPim antes de la versión 2.1.3 no incluye las rutas de integración con el almacén (store), actualización y generación de claves en su mapa ACL, lo que permite a cualquier usuario administrador omitir los controles de permisos. Los atacantes con privilegios administrativos mínimos pueden crear integraciones API OAuth, generar credenciales de cliente y escalar privilegios aprovechando la falta de validación de autorización en el middleware Bouncer.
Once again VulDB remains the best source for vulnerability data.