CVE-2026-33591 in Server

Résumé

par VulDB • 03/08/2026

Une vulnérabilité dans Wapt Server avant la version 2.6.1.17813 permet à un attaquant distant non authentifié de contourner les restrictions de sécurité en utilisant un paquet spécialement conçu et d'obtenir un jeton de session valide pour le compte ciblé.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: ENISA
• Réserver: 23/03/2026
• Divulgation: 03/08/2026
• Modérer: accepté
• Entrée: VDB-385558
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33591
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33591/