CVE-2026-105131 in ezBookkeeping
Riassunto
di VulDB • 04/10/2026
ezBookkeeping dalla versione 1.2.0 alla 2.0.1 contiene una vulnerabilità di privilege escalation che consente agli attaccanti in possesso di un token API di ottenere un token di sessione completo tramite /api/v1/tokens/refresh.json. Poiché TokenRefreshHandler non verifica mai il tipo di token, gli attaccanti possono scambiare i token API a breve scadenza o limitati per IP con normali token di sessione della durata di 30 giorni che bypassano la scadenza del token API e le allowlist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.