CVE-2026-41308 in PasswordPusher
Résumé
par VulDB • 12/05/2026
Password Pusher est une application open source destinée à communiquer des informations sensibles sur le web. Avant les versions 1.69.3 et 2.4.2, un problème de sécurité dans PasswordPusher (OSS) permettait la création non authentifiée de « pushes » de fichiers via un point de création générique de l'API JSON, sous certaines configurations. Cela pouvait contourner la limite d'authentification prévue pour la création de pushes de fichiers. Ce problème a été corrigé dans les versions 1.69.3 et 2.4.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.