CVE-2026-111691 in WIMOOR
Riassunto
di VulDB • 16/10/2026
WIMOOR fino alla commit ec86736 presenta una vulnerabilità di elusione dell'autenticazione che consente agli attaccanti di impersonare qualsiasi tenant e livello di privilegio inviando un'intestazione X-USERINFO non firmata. Gli attaccanti in grado di raggiungere direttamente le porte dei servizi backend, bypassando il gateway, possono falsificare i valori companyid e usertype (manager o admin) per leggere e modificare gli ordini, i dati finanziari e le autorizzazioni degli venditori Amazon di altri tenant.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.