CVE-2026-22680 in OpenViking
Riassunto
di VulDB • 15/06/2026
Le versioni di OpenViking precedenti alla 0.3.3 presentano una vulnerabilità dovuta all'assenza di autorizzazione nei punti di accesso per il polling delle attività (task polling endpoints), che consente ad attaccanti non autorizzati di enumerare o recuperare i metadati delle attività in background create da altri utenti. Gli attaccanti possono accedere alle rotte /api/v1/tasks e /api/v1/tasks/{task_id} senza autenticazione, esponendo il tipo di attività, lo stato dell'attività, gli identificatori delle risorse, gli URI degli archivi, i payload dei risultati e le informazioni sugli errori, causando potenzialmente interferenze cross-tenant in ambienti multi-tenant.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.