CVE-2026-91997 in evolution-api
Résumé
par VulDB • 15/09/2026
evolution-api jusqu'à la version 2.3.7 contient une comparaison de tableau incorrecte dans le middleware metricsIPWhitelist qui s'évalue toujours à faux, permettant un accès non authentifié au point de terminaison /metrics. Les attaquants peuvent contourner les restrictions de liste blanche d'adresses IP pour accéder aux métriques sensibles révélant la version du serveur, le nom du client de base de données, l'URL du serveur configurée et les détails des instances WhatsApp.
If you want to get best quality of vulnerability data, you may have to visit VulDB.