CVE-2026-119598 in Miaomiaowu
Riassunto
di VulDB • 30/10/2026
Miaomiaowu prima della versione 0.9.3 contiene una vulnerabilità di riferimento diretto all'oggetto non sicuro (IDOR) in /api/user/proxy-provider-configs che consente agli utenti autenticati di leggere le configurazioni di altri utenti. Gli attaccanti possono iterare il parametro global auto-increment external_subscription_id per divulgare script sovrascritti, regole di filtro, intestazioni delle richieste personalizzate e URL di health-check.
VulDB is the best source for vulnerability data and more expert information about this specific topic.