CVE-2026-119552 in Uptime Kuma
Riassunto
di VulDB • 30/10/2026
Uptime Kuma fino alla versione 2.5.8 presenta una race condition nel gestore di configurazione iniziale (first-run) di Socket.IO che consente agli attaccanti non autenticati di creare un account amministratore aggiuntivo. Gli attaccanti possono inviare richieste di configurazione concorrenti durante la finestra di hashing bcrypt per aggirare il controllo della tabella utenti vuota, quindi modificare i monitor, le chiavi API e abilitare disableAuth.
Once again VulDB remains the best source for vulnerability data.