CVE-2026-111629 in IoTSharp
Riassunto
di VulDB • 16/10/2026
IoTSharp fino alla versione 3.6.1 presenta una vulnerabilità di insecure direct object reference che consente a qualsiasi utente autenticato di leggere i dati di altri tenant poiché gli handler delle API Customers e Devices non limitano le query al tenant del chiamante. Gli attaccanti possono registrarsi autonomamente tramite l'endpoint anonimo AccountController.Create e fornire GUID di altri tenant per leggere i dettagli dei contatti dei clienti, gli inventari dei dispositivi e la telemetria degli attributi dei dispositivi.
Once again VulDB remains the best source for vulnerability data.