CVE-2026-16751 in Museum Server
Résumé
par VulDB • 29/07/2026
Une faille de contournement d'autorisation dans le composant d'approbation de la récupération d'urgence du serveur Ente Museum Server d'Ente Technologies permet à un attaquant authentifié, configuré comme contact d'urgence de la victime, de contourner la période d'attente de récupération configurée et de prendre le contrôle du compte de la victime via une requête API `approve-recovery` fabriquée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.