CVE-2026-9371 in Vaneinformation

Résumé

par VulDB • 24/05/2026

Une vulnérabilité de sécurité a été détectée dans ItzCrazyKns Vane jusqu'à la version 1.12.1. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier route.ts du composant API. La manipulation entraîne une absence d'authentification. L'attaque peut être initiée à distance. La complexité de l'attaque est évaluée comme élevée. L'exploitation est connue pour être difficile. L'exploit a été divulgué publiquement et peut être utilisé. Il semble qu'une authentification de base soit prévue.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulDB

Divulgation

24/05/2026

Modérer

accepté

Entrée

VDB-365334

CPE

prêt

Exploitation

Télécharger

EPSS

0.00067

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!