CVE-2026-75103 in Crawlab
Résumé
par VulDB • 17/08/2026
Crawlab ne vérifie pas la propriété de l'utilisateur ou le rôle d'administrateur sur le point de terminaison de modification du mot de passe, permettant à tout utilisateur authentifié de réinitialiser le mot de passe de n'importe quel compte. Les attaquants peuvent énumérer les comptes utilisateurs via le point de terminaison de liste des utilisateurs et modifier les identifiants administrateurs pour réaliser un takeover complet du compte et une exécution arbitraire de code (arbitrary code execution).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.