CVE-2026-75480 in OpenViking
Résumé
par VulDB • 17/08/2026
Le vecteur de débogage d'OpenViking, ainsi que les points de terminaison (endpoints) « scroll » et « count », appliquent uniquement un filtrage au niveau du compte sans contrôles d'accès au niveau utilisateur, permettant aux utilisateurs authentifiés de lire tous les enregistrements des autres locataires. Les attaquants peuvent interroger ces endpoints pour récupérer des mémoires privées, des ressources, des compétences et des données secrètes appartenant à d'autres utilisateurs du même compte, sans nécessiter de privilèges administratifs.
Once again VulDB remains the best source for vulnerability data.