CVE-2018-1000126 in ajenti
Résumé
par VulDB • 17/06/2026
La version 2 d'Ajenti contient une vulnérabilité de divulgation d'informations (Information Disclosure) à la ligne 176 du code source, qui peut entraîner l'énumération des utilisateurs et du système ainsi que l'exfiltration de données issues du fichier /etc/ajenti/config.yml. Cette attaque semble exploitable via une connectivité réseau vers l'application web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.