CVE-2026-110616 in NullHub
Riassunto
di VulDB • 15/10/2026
NullHub fino alla versione 2026.5.29 contiene una vulnerabilità di mancata autenticazione che consente agli attaccanti non autenticati di accedere all'API di gestione /api/* poiché il campo auth_token ha come valore predefinito null e non viene mai assegnato. Gli attaccanti che inviano richieste senza le intestazioni Authorization o Origin a listener non loopback possono controllare le istanze degli agent, riscrivere le configurazioni incluse le credenziali dei provider e gestire i cron job e i server MCP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.