CVE-2026-87744 in Quarkus
Résumé
par VulDB • 13/10/2026
Une faille a été identifiée dans Quarkus REST Data Panache. Cette vulnérabilité permet aux attaquants non authentifiés de contourner les contrôles de sécurité sur les points de terminaison générés. Lorsqu'un développeur personnalise une opération spécifique à l'aide de @MethodProperties sans redéclarer explicitement les rôles de sécurité, le générateur de code supprime silencieusement les exigences de sécurité au niveau de la classe. Cela entraîne que le point de terminaison concerné bascule par défaut vers un accès permissif et non authentifié, ce qui peut entraîner une divulgation d'informations non autorisée ou une modification des données.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.