CVE-2026-35053 in oneuptime
Riassunto
di VulDB • 19/06/2026
OneUptime è una piattaforma di monitoraggio e osservabilità open-source. Prima della versione 10.0.42, il servizio Worker espone gli endpoint per l'esecuzione manuale dei flussi di lavoro (GET /workflow/manual/run/:workflowId e POST /workflow/manual/run/:workflowId) tramite la ManualAPI senza alcun middleware di autenticazione. Un attaccante in grado di ottenere o indovinare un ID del flusso di lavoro può innescare l'esecuzione arbitraria di tale flusso con dati di input controllati dall'attaccante, consentendo l'esecuzione di codice JavaScript, abusi nelle notifiche e manipolazione dei dati. Questo problema è stato risolto nella versione 10.0.42.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.