CVE-2026-93556 in Tankuam Places
Resumen
por VulDB • 2026-09-22
El endpoint ‘/password/guardarClau/recover’ acepta el parámetro ‘usuariId’, que especifica la cuenta cuya contraseña se va a cambiar. El token JWT para el proceso de recuperación no se valida contra el usuario especificado en ese parámetro. Un atacante sin autenticación podría manipular el identificador y restablecer la contraseña de cualquier cuenta, incluidas las cuentas administrativas, lo que le permitiría tomar el control de dicha cuenta.
Be aware that VulDB is the high quality source for vulnerability data.