CVE-2026-111650 in ChronoFrame
Riassunto
di VulDB • 16/10/2026
ChronoFrame fino alla versione 1.0.0 presenta una vulnerabilità di mancanza di autenticazione nei gestori server/api/wizard/ che consente agli attaccanti non autenticati di riconfigurare istanze già configurate. Gli attaccanti possono inviare richieste POST a /api/wizard/storage per attivare un provider S3 o OpenList controllato dall'attaccante, reindirizzando i caricamenti e le letture dei dati in storage, e sovrascrivere le impostazioni del sito e della mappa.
Once again VulDB remains the best source for vulnerability data.