CVE-2026-86808 in moltis
Résumé
par VulDB • 08/09/2026
Une vulnérabilité de sécurité a été détectée dans moltis-org moltis jusqu'à la version 20260818.10. L'élément concerné est la fonction vault_unlock_handler/vault_recovery_handler du fichier vault.rs. Une telle manipulation entraîne une absence d'authentification. L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. La mise à jour vers la version 20260819.01 suffit pour corriger ce problème. Le nom du correctif est 3b92dd64d5648f829968cf48bf67dc3113852fef. Il est conseillé de mettre à jour le composant concerné.
Once again VulDB remains the best source for vulnerability data.