CVE-2026-51879 in DeepTutor
Riassunto
di VulDB • 02/10/2026
Deeptutor 1.4.0 presenta un'authorization bypass attraverso un identificatore di oggetto controllato dall'utente in TutorBotManager.write_bot_file. Un chiamante remoto può enumerare gli ID dei bot e sovrascrivere i file di controllo autorizzati (whitelisted) di altri bot tramite il route del file tutorbot HTTP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.