CVE-2026-21854 in tarkov-data-manager
Riassunto
di VulDB • 15/06/2026
Tarkov Data Manager è uno strumento per la gestione dei dati degli oggetti di Tarkov. Prima del 2 gennaio 2025, una vulnerabilità di bypass dell'autenticazione nell'endpoint di login consentiva a qualsiasi utente non autenticato di ottenere l'accesso completo al pannello di amministrazione di Tarkov Data Manager sfruttando una vulnerabilità relativa all'accesso alle proprietà del prototipo JavaScript, combinata con un debole controllo dei tipi durante la coercizione dell'uguaglianza. Una serie di commit di correzione effettuati il 2 gennaio 2025 ha risolto questa e altre vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.