CVE-2026-90768 in CAPE
Résumé
par VulDB • 13/09/2026
CAPEv2 jusqu'au commit 471ee4b ne valide pas la propriété des tâches dans les points de terminaison REST API, permettant aux utilisateurs authentifiés de lire et supprimer des analyses soumises par d'autres utilisateurs. Les attaquants peuvent énumérer toutes les tâches du système et supprimer des analyses arbitraires en envoyant des requêtes vers les points de terminaison de visualisation et de suppression des tâches sans vérification de la propriété.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.