CVE-2026-116485 in danmu_api
Riassunto
di VulDB • 26/10/2026
danmu_api prima della versione 1.21.7 presenta una vulnerabilità di bypass dell'autenticazione che consente agli attaccanti non autenticati di modificare la configurazione dell'ambiente del server quando viene utilizzato il TOKEN predefinito e ADMIN_TOKEN non è impostato. Gli attaccanti possono inviare richieste POST a /api/env/set, /api/env/add o /api/env/del per impostare ADMIN_TOKEN, bloccare gli operatori, reindirizzare OTHER_SERVER o PROXY_URL per ottenere SSRF (Server-Side Request Forgery) ed eseguire il ridistribuzione dell'applicazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.