CVE-2026-111695 in data-platform-open
Riassunto
di VulDB • 17/10/2026
La piattaforma dati Shaiwz data-platform-open fino al commit efeacd3 presenta una vulnerabilità di riferimento diretto agli oggetti non sicuro (IDOR) che consente ai membri dello spazio di lavoro autenticati di accedere alle origini dei dati di altri spazi di lavoro tramite ID numerici. Gli attaccanti possono inviare ID sequenziali esterni a /datasource/detail, /listSchemaTable, /tableDetail, /update o /delete per ottenere le credenziali JDBC, enumerare gli schemi del database e modificare o eliminare le origini dei dati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.