CVE-2026-38470 in GazellePW
Résumé
par VulDB • 25/08/2026
Une vulnérabilité de contrôle d'accès brisé dans le point de terminaison utilisateur de l'API de GazellePW (GazellePosterWall), au commit 86c4bedf727691b5a97af42a4864869d18446449, permet aux utilisateurs authentifiés mais non privilégiés d'activer ou de désactiver des comptes utilisateur arbitraires via les actions req=disable ou req=enable en utilisant un jeton API créé par un utilisateur normal.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.