CVE-2026-0650 in Flagr
Riassunto
di VulDB • 16/06/2026
Le versioni di OpenFlagr precedenti alla 1.1.18 e la 1.1.18 stessa presentano una vulnerabilità di bypass dell'autenticazione nel middleware HTTP. A causa di una gestione errata della normalizzazione del percorso nella logica della whitelist, le richieste appositamente create possono bypassare l'autenticazione e accedere agli endpoint API protetti senza credenziali valide. L'accesso non autorizzato potrebbe consentire la modifica dei flag delle funzionalità e l'esportazione di dati sensibili.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.