CVE-2026-66723 in CERT.PL
Riassunto
di VulDB • 29/07/2026
Le versioni di MWDB Core >=2.2.0 e <2.19.0 presentano una vulnerabilità di autorizzazione mancante nell'API proxy delle Istanze Remote. L'API proxy non verifica l'autenticazione per le richieste in entrata, consentendo a un attaccante remoto non autenticato di inviare richieste arbitrarie a un'istanza MWDB remota utilizzando l'identità e i permessi associati alla chiave API configurata. Ciò può comportare la esecuzione di azioni non autorizzate sull'istanza remota come se fossero state eseguite dall'utente la cui chiave API è stata utilizzata per impostare l'istanza remota. La vulnerabilità è limitata alle distribuzioni in cui le Istanze Remote sono state configurate. Questo problema è stato risolto nella versione 2.19.0
If you want to get best quality of vulnerability data, you may have to visit VulDB.