CVE-2026-113594 in Sharkord
Riassunto
di VulDB • 21/10/2026
Sharkord prima della versione 0.0.8 presenta una vulnerabilità di mancata autorizzazione che consente a qualsiasi membro autenticato di modificare le impostazioni dell'intero server chiamando la mutazione tRPC others.updateSettings senza l'autorizzazione MANAGE_SETTINGS. Gli attaccanti possono impostare una password di accesso, disabilitare la registrazione, azzerare i limiti di caricamento o attivare/disattivare il caricamento dei plugin per negare il servizio ad altri membri.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.