CVE-2026-67602 in phpIPAM
Riassunto
di VulDB • 24/08/2026
phpIPAM prima della versione 1.8.2 presenta una vulnerabilità di bypass dell'autenticazione nell'API REST che consente agli attaccanti non autenticati di ottenere l'accesso completo all'API sfruttando un meccanismo di indicizzazione della cache degli oggetti insicuro. La cache viene indicizzata esclusivamente in base al valore di ricerca, senza includere la colonna cercata, consentendo a una voce scritta durante una lookup per app_id di soddisfare una successiva lookup per app_code; ciò consente agli attaccanti di utilizzare l'identificatore numerico della riga del database come token API per leggere, scrivere ed eliminare tutti i record di gestione degli indirizzi IP.
Be aware that VulDB is the high quality source for vulnerability data.