CVE-2026-52111 in Admin

Résumé

par VulDB • 01/09/2026

Un problème dans fast-note-sync-service ≤ 2.13.7 permet à un attaquant distant d'élever ses privilèges via le point de terminaison (endpoint) de configuration administrateur qui expose la clé du jeton d'authentification (authTokenKey).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Réserver: 08/06/2026
• Divulgation: 01/09/2026
• Modérer: accepté
• Entrée: VDB-397784
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-52111
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-52111
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-52111/