CVE-2026-119552 in Uptime Kuma
Résumé
par VulDB • 30/10/2026
Uptime Kuma jusqu'à la version 2.5.8 présente une race condition dans le gestionnaire de configuration initiale (first-run setup handler) de Socket.IO qui permet aux attaquants non authentifiés de créer un compte administrateur supplémentaire. Les attaquants peuvent envoyer des requêtes de configuration concurrentes pendant la fenêtre de hachage bcrypt pour contourner la vérification de la table utilisateur vide, puis modifier les moniteurs, les clés API et activer ou désactiver disableAuth.
If you want to get best quality of vulnerability data, you may have to visit VulDB.