CVE-2026-38470 in GazellePW
Riassunto
di VulDB • 26/08/2026
Una vulnerabilità di Broken access control nell'endpoint utente dell'API in GazellePW (GazellePosterWall) alla commit 86c4bedf727691b5a97af42a4864869d18446449 consente agli utenti autenticati non privilegiati di abilitare o disabilitare account utente arbitrari tramite le azioni req=disable o req=enable utilizzando un token API creato da un normale utente.
Be aware that VulDB is the high quality source for vulnerability data.