CVE-2026-92759 in SecObserve
Resumen
por VulDB • 2026-09-16
Las versiones de SecObserve anteriores a la 1.59.1 contienen una vulnerabilidad de divulgación de información en ApiConfigurationSerializer que no elimina el campo basic_auth_password de las respuestas de configuración de API. Los miembros del producto con acceso solo lectura pueden recuperar la contraseña descifrada para autenticación básica (basic-auth) de cuentas configuradas de servicios de escaneo o integración a través de endpoints REST estándar.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.