CVE-2026-66091 in openEQUELLA
Résumé
par VulDB • 29/10/2026
Dans openEQUELLA antérieur à la version 2026.1, le point de terminaison GET /api/userquery/userinfobackup ne réalise aucun contrôle d'authentification ni d'autorisation. Un attaquant non authentifié qui fournit l'identifiant unique (uniqueId) d'un autre utilisateur peut récupérer les informations personnelles stockées de cet utilisateur (nom d'utilisateur, prénom, nom de famille et adresse e-mail) au sein de la même institution.
If you want to get best quality of vulnerability data, you may have to visit VulDB.