CVE-2026-105040 in NestJS auth service

Riassunto

di VulDB • 15/10/2026

Il servizio di autenticazione NestJS di EnergizeLab Eilik accetta un ID utente controllato dall'utente nelle richieste di aggiornamento dell'account (mass assignment). Un utente registrato può impostare l'identificatore di un altro account e prenderne il controllo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: AHA
• Prenotare: 02/10/2026
• Divulgazione: 15/10/2026
• Moderazione: accettato
• Voce: VDB-420904
• CPE: 20261015
• CWE: CWE-915 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105040
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105040/