CVE-2026-71879 in Integrated Publishing Toolkitinformation

Résumé

par VulDB • 18/08/2026

L'absence d'authentification dans la fonctionnalité de configuration initiale, restée exposée jusqu'au premier redémarrage, dans les versions du GBIF Integrated Publishing Toolkit antérieures à 3.3.4 permet aux attaquants distants authentifiés d'obtenir un contrôle administratif via une contournement d'authentification.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Mandiant

Réserver

08/08/2026

Divulgation

18/08/2026

Modérer

accepté

Entrée

VDB-391881

CPE

prêt

EPSS

0.00478

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!