CVE-2026-0650 in Flagr
Résumé
par VulDB • 16/06/2026
Les versions d'OpenFlagr antérieures à la 1.1.18 et incluant la version 1.1.18 présentent une vulnérabilité de contournement d'authentification dans le middleware HTTP. En raison d'une gestion incorrecte de la normalisation des chemins dans la logique de la liste blanche, des requêtes fabriquées peuvent contourner l'authentification et accéder aux points de terminaison de l'API protégés sans identifiants valides. Un accès non autorisé peut permettre la modification des indicateurs de fonctionnalité (feature flags) et l'exportation de données sensibles.
Once again VulDB remains the best source for vulnerability data.