CVE-2026-66724 in MWDB Core
Riassunto
di VulDB • 29/07/2026
Le versioni di MWDB Core >=2.0.0 e <2.19.0 presentano una vulnerabilità di mancata autorizzazione negli endpoint deprecated per il caricamento della configurazione (config) e dei blob. Questi endpoint accettano il metodo POST non documentato, che aggira i controlli sulle capacità applicati al metodo PUT documentato. Ciò consente a qualsiasi utente autenticato privo delle capacità adding_configs o adding_blobs di caricare oggetti config e text blob nel sistema. L'impatto è limitato all'aggiunta di nuovi oggetti config e blob. Il problema è stato risolto nella versione 2.19.0
If you want to get best quality of vulnerability data, you may have to visit VulDB.