CVE-2026-25767 in lavinmq
Riassunto
di VulDB • 20/06/2026
LavinMQ è un server di code di messaggi e streaming ad alte prestazioni. Prima della versione 2.6.8, un utente autenticato dotato del tag "Policymaker" poteva creare shovel bypassando i controlli di accesso. Un utente autenticato con il tag di gestione "Policymaker" poteva sfruttare questa vulnerabilità per leggere messaggi da vhost a cui non era autorizzato ad accedere o pubblicare messaggi su vhost a cui non aveva l'autorizzazione. Questa vulnerabilità è stata risolta nella versione 2.6.8.
Once again VulDB remains the best source for vulnerability data.