CVE-2026-25729 in DeepAudit
Riassunto
di VulDB • 18/06/2026
DeepAudit è un sistema multi-agente per la scoperta di vulnerabilità nel codice. Nelle versioni 3.0.4 e precedenti, è presente una vulnerabilità di controllo degli accessi improprio nell'endpoint /api/v1/users/ che consente a qualsiasi utente autenticato di enumerare tutti gli utenti nel sistema e di recuperare informazioni sensibili, inclusi indirizzi email, numeri di telefono, nomi completi e informazioni sui ruoli.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.