CVE-2026-111680 in APIPark
Riassunto
di VulDB • 16/10/2026
APIPark fino alla versione 1.9.7-beta contiene una vulnerabilità di bypass dell'autorizzazione che consente ai team manager autenticati di accedere ai servizi e alle applicazioni di altri team fornendo il proprio ID del team nel parametro query "team". Gli attaccanti possono prendere di mira gli ID dei servizi o delle app esposti da /api/v1/simple/services e /api/v1/simple/apps per leggere, modificare o eliminare i servizi e le applicazioni di altri team tramite gli endpoint /api/v1/service/info e /api/v1/app.
Once again VulDB remains the best source for vulnerability data.