CVE-2026-121728 in meta.sr.ht
Riassunto
di VulDB • 04/11/2026
SourceHut meta.sr.ht 0.56.11 prima della versione 0.89.0 presenta una vulnerabilità di bypass dell'autorizzazione che consente agli attaccanti non autenticati di registrare account quando la registrazione pubblica è disabilitata. Gli attaccanti possono ottenere un token CSRF da /login e inviare le credenziali tramite POST a /register/step2, invocando la mutation GraphQL RegisterAccount non verificata per creare gli account.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.