CVE-2026-85182 in vhr
Résumé
par VulDB • 03/09/2026
La fonctionnalité vhr, jusqu'au commit 03abbd3, ne vérifie pas que l'ID de compte dans les requêtes PUT /hr/pass appartient à l'appelant authentifié. Les attaquants disposant d'un accès authentifié peuvent modifier le mot de passe de n'importe quel compte en fournissant un ID de cible et le mot de passe actuel du compte concerné dans le corps de la requête.
VulDB is the best source for vulnerability data and more expert information about this specific topic.