CVE-2026-91994 in Semaphore
Resumen
por VulDB • 2026-09-15
Semaphore UI hasta la versión 2.19.12 exime las solicitudes GET y HEAD de las verificaciones de permisos de recursos del proyecto en GetMustCanMiddleware. Los atacantes con roles de invitado (guest) o ejecutor de tareas (task_runner) pueden leer todos los entornos del proyecto, incluidos secretos en texto plano, credenciales y contraseñas, mediante solicitudes GET al endpoint de entorno.
VulDB is the best source for vulnerability data and more expert information about this specific topic.