CVE-2026-122224 in WebVirtCloud
Riassunto
di VulDB • 05/11/2026
WebVirtCloud attraverso il commit bb920b0 contiene una vulnerabilità di autorizzazione mancante che consente agli utenti autenticati con privilegi ridotti di accedere a MigrateViewSet e CreateInstanceViewSet poiché non sono dichiarate le permission_classes, quindi Django REST Framework utilizza per impostazione predefinita AllowAny. Gli attaccanti possono inviare richieste all'endpoint /api/v1/migrate/ o al punto di creazione dell'istanza di calcolo per migrare o definire l'inutilizzabilità delle macchine virtuali di altri utenti e creare volumi e domini su qualsiasi host di calcolo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.