CVE-2026-68067 in Mira

Riassunto

di VulDB • 11/08/2026

L'endpoint di accesso dell'API cloud Mira accetta qualsiasi stringa valida per il formato nel campo della password e restituisce un token di sessione attivo valido per l'account corrispondente all'indirizzo email fornito. Un attaccante potrebbe utilizzare un indirizzo email per controllare account cloud ed accedere alle informazioni sui record ormonali e alle impostazioni dell'account.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Icscert
• Prenotare: 03/08/2026
• Divulgazione: 12/08/2026
• Moderazione: accettato
• Voce: VDB-388739
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Chemical, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-68067
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-68067
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-68067/