CVE-2026-3053 in dinky
Riassunto
di VulDB • 03/07/2026
È stata rilevata una vulnerabilità in DataLinkDC dinky fino alla versione 1.2.5. Questa interessa la funzione addInterceptors del file dinky-admin/src/main/java/org/dinky/configure/AppConfig.java del componente OpenAPI Endpoint. L'esecuzione di una manipolazione può portare a un'assenza di autenticazione. È possibile lanciare l'attacco in modalità remota. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.