CVE-2026-115998 in Cervantes
Riassunto
di VulDB • 24/10/2026
Un bug IDOR in Cervantes versione v1.3-beta potrebbe consentire a un attaccante autenticato di accedere a risultati sensibili, dettagli del proof-of-concept, credenziali e informazioni dei clienti da progetti ai quali non appartiene. Inoltre, può modificare gli stati dei risultati e trasferirli nei propri progetti, compromettendo la riservatezza e l'integrità dei dati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.