CVE-2026-108550 in SkillHub
Riassunto
di VulDB • 10/10/2026
SkillHub prima della versione 0.2.22 presenta una vulnerabilità di autorizzazione errata in AccountMergeService e AccountMergeController che consente agli attaccanti autenticati di assumere il controllo di altri account abusando del flusso di fusione (merge). Gli attaccanti possono chiamare l'endpoint di avvio della fusione con un nome utente target o un'identità OAuth, ricevere direttamente il token di verifica e confermare la fusione per ereditare i token API, i ruoli e la proprietà dello spazio dei nomi della vittima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.