CVE-2026-111653 in 53AIHub
Riassunto
di VulDB • 16/10/2026
53AIHub fino alla versione 0.5.3 presenta una vulnerabilità di mancanza di autenticazione che consente agli attaccanti non autenticati di sovrascrivere il profilo di qualsiasi azienda inviando richieste PUT a /api/enterprises/:id. Poiché UpdateEnterprise applica i controlli solo quando IS_SAAS è true, gli attaccanti possono enumerare ID aziendali sequenziali e sovrascrivere loghi, nomi visualizzati e branding per defacement e phishing.
If you want to get best quality of vulnerability data, you may have to visit VulDB.