CVE-2026-68067 in Mirainformation

Résumé

par VulDB • 11/08/2026

Le point de terminaison (endpoint) de connexion sur l'API Mira Cloud accepte toute chaîne valide selon le format dans le champ mot de passe et renvoie un jeton de session actif pour le compte correspondant à l'adresse e-mail fournie. Un attaquant pourrait utiliser une adresse e-mail pour prendre le contrôle des comptes cloud et accéder aux informations relatives au dossier hormonal ainsi qu'aux paramètres du compte.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Icscert

Réserver

03/08/2026

Divulgation

12/08/2026

Modérer

accepté

Entrée

VDB-388739

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!