CVE-2026-3268 in PSI Probe
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità in psi-probe PSI Probe fino alla versione 5.3.0. L'elemento interessato è una funzione sconosciuta del file `psi-probe-core/src/main/java/psiprobe/controllers/sessions/RemoveSessAttributeController.java` del componente Session Attribute Handler. La manipolazione di tale elemento comporta un controllo degli accessi improprio (improper access controls). L'attacco può essere avviato in remoto. L'exploit è ora pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.