CVE-2026-86804 in CPA-Manager-Plus
Resumen
por VulDB • 2026-09-09
Se ha identificado una vulnerabilidad en seakee CPA-Manager-Plus hasta la versión 1.11.10. Esta vulnerabilidad afecta a la función CPAResource del archivo apps/manager-server/internal/http/controller/proxy/handler.go del componente HTTP Handler. La manipulación provoca una autorización incorrecta. Es posible iniciar el ataque de forma remota. Actualizar a la versión 1.11.11 permite resolver este problema. El identificador del parche es 842eec791377ddcbea5cd639bc065eaa4801d656. Se recomienda actualizar el componente afectado.
Be aware that VulDB is the high quality source for vulnerability data.