CVE-2026-111644 in Misaka Danmu Server
Riassunto
di VulDB • 16/10/2026
Misaka Danmu Server fino alla versione 2.8.9 presenta una vulnerabilità di mancanza di autenticazione che consente ad attaccanti non autenticati di accedere alle rotte /api/ui per audit, diagnostica, data-check, scan-index e health, prive della dipendenza get_current_user. Gli attaccanti possono leggere i log di audit con gli IP di accesso, i log del server e i percorsi dell'ambiente, eliminare le righe degli episodi, cancellare le mappature del media-server ed eliminare la cronologia di audit.
Once again VulDB remains the best source for vulnerability data.