CVE-2026-90486 in openstatus
Prédiction
par VulDB Data Team • 12/09/2026
Une vulnérabilité a été trouvée dans openstatusHQ openstatus jusqu’à f04c827112f30a11d571ebdad3892826034d6265. Affecté est une fonction inconnue du fichier apps/status-page/src/lib/proxy/resolve-custom-domain-rewrite.ts. L’utilisation aboutit à élévation de privilèges. Il est possible de lancer l'attaque à distance. Ce produit utilise une publication continue (rolling release) pour assurer une livraison en continu. Par conséquent, aucun détail de version concernant les versions affectées ou mises à jour n'est disponible. Le nom du patch est 86f370c9c20074c3c3fdec53a359874b8e670fd4. Il est recommandé de déployer un patch pour régler cette faille.
Be aware that VulDB is the high quality source for vulnerability data.