CVE-2026-12258 in REST API
Résumé
par VulDB • 14/09/2026
Contrôle d'accès insuffisant dans l'API REST v1.0 de Hiperdino. Le point de terminaison public « customer/check » pourrait permettre à un attaquant authentifié de saisir un numéro de téléphone ou une adresse e-mail. Lorsque la valeur saisie appartient à un client enregistré, le service renvoie les informations associées (adresse e-mail et numéro de téléphone). Aucune authentification n'est requise au-delà d'un jeton porteur statique, et il n'y a pas de limitation du débit ni de gestion générique des erreurs. L'exploitation réussie de cette vulnérabilité pourrait permettre à un attaquant distant de répertorier les coordonnées d'un utilisateur, bien que cela nécessite l'obtention d'un jeton porteur statique valide, constituant ainsi une vulnérabilité de divulgation d'informations (Information Disclosure).
If you want to get best quality of vulnerability data, you may have to visit VulDB.