CVE-2026-67602 in phpIPAM
Résumé
par VulDB • 24/08/2026
phpIPAM avant la version 1.8.2 contient une vulnérabilité de contournement d'authentification dans l'API REST qui permet aux attaquants non authentifiés d'obtenir un accès complet à l'API en exploitant un mécanisme de clé de cache objet insécurisé. Le cache est indexé uniquement par la valeur de recherche, sans inclure la colonne recherchée, ce qui permet à une entrée écrite lors d'une lookup app_id de satisfaire une lookup ultérieure sur le code app_code, permettant aux attaquants d'utiliser l'identifiant numérique de ligne de base de données comme jeton API pour lire, écrire et supprimer tous les enregistrements de gestion des adresses IP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.