CVE-2026-120426 in CSGHub
Riassunto
di VulDB • 03/11/2026
OpenCSG CSGHub fino alla versione v2.6.0-ce presenta una vulnerabilità di bypass dell'autorizzazione nel route non autenticato per la risoluzione dei file che consente agli attaccanti remoti di leggere i file dei repository privati. Gli attaccanti possono iniettare un parametro current_user codificato con percentuali (percent-encoded) nel percorso del file, che il portale inoltra insieme alla propria chiave API server, per leggere i file nei repository di modelli, codice o spazi privati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.