CVE-2026-91995 in pig
Resumen
por VulDB • 2026-09-15
pig antes de la versión 4.1.0 contiene una vulnerabilidad de elusión de autenticación en el endpoint /register/password, donde los resultados de la verificación de contraseña se descartan, lo que permite aceptar cualquier valor como la contraseña actual. Los atacantes remotos pueden enviar un nombre de usuario con una contraseña actual incorrecta para sobrescribir las credenciales de cualquier cuenta, incluida la cuenta de administrador, y obtener control administrativo completo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.