CVE-2026-119648 in BlueKing CMDB
Riassunto
di VulDB • 30/10/2026
Tencent BlueKing CMDB (bk-cmdb) fino alla versione 3.14.6 presenta una vulnerabilità di autorizzazione mancante che consente agli utenti autenticati di visualizzare gli host appartenenti ad altre business unit tramite POST /api/v3/hosts/search/asstdetail. Gli attaccanti possono inviare condizioni di ricerca degli host mirate ad altre business unit o omettere i filtri aziendali per recuperare attributi degli host e dettagli delle associazioni della topologia, poiché la route è mappata su SkipAction e SearchHostWithAsstDetail salta l'autorizzazione (AuthorizeSearchHost).
If you want to get best quality of vulnerability data, you may have to visit VulDB.