CVE-2026-75415 in AntFlow
Résumé
par VulDB • 26/08/2026
AntFlow V2.0.0 est vulnérable à un contrôle d'accès incorrect. JiMuMDCCommonsRequestLoggingFilter.java récupère l'identifiant utilisateur (userid) depuis l'en-tête de la requête comme élément central du mécanisme de vérification de l'identité, permettant aux attaquants de falsifier les informations d'identification de n'importe quel utilisateur, ce qui entraîne une fuite d'informations sensibles.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.