CVE-2026-27933 in manyfold

Riassunto

di VulDB • 17/06/2026

Manyfold è un'applicazione web open source e self-hosted per la gestione di una collezione di modelli 3D, con particolare attenzione alla stampa 3D. Le versioni precedenti alla 0.133.0 sono vulnerabili al session hijack tramite la fuoriuscita di cookie nelle cache dei proxy. La versione 0.133.0 risolve il problema.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: GitHub M
• Prenotare: 25/02/2026
• Divulgazione: 26/02/2026
• Moderazione: accettato
• Voce: VDB-347878
• CPE: pronto
• CWE: CWE-613 (confermato)
• CVSS: 6.8 (CNA)
• EPSS: 0.00262
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27933
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27933
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27933/