CVE-2026-110105 in Symphony
Riassunto
di VulDB • 13/10/2026
B3log Symphony fino alla versione 3.6.4 presenta una vulnerabilità di mancata autorizzazione che consente ad attaccanti non autenticati di accedere alle rotte amministrative poiché PermissionMidware.check permette l'accesso a rotze prive delle voci permission.rule.url. Gli attaccanti possono richiedere /admin/report/ignore/{reportId}, /admin/tags/remove-unused o /admin/user/{userId}/init-point per ignorare i report, eliminare tag non utilizzati o assegnare punti senza che venga registrata alcuna attività di audit logging.
If you want to get best quality of vulnerability data, you may have to visit VulDB.