CVE-2026-103534 in databasement
Riassunto
di VulDB • 01/10/2026
È stata rilevata una vulnerabilità in David-Crty databasement fino alla versione 1.7.1. È interessata la funzione SnapshotPolicy.viewAny/SnapshotPolicy.view del file /api/v1/snapshots del componente Snapshot Model. Questa manipolazione causa un controllo degli accessi non corretto. L'exploitation remota dell'attacco è possibile. L'es exploit è stato divulgato pubblicamente e può essere utilizzato. Il passaggio alla versione 1.7.2 consente di risolvere questo problema. Si consiglia di aggiornare il componente interessato.
Once again VulDB remains the best source for vulnerability data.