CVE-2026-71878 in Integrated Publishing Toolkit
Riassunto
di VulDB • 18/08/2026
La mancanza di autenticazione nella funzionalità di configurazione iniziale, lasciata esposta dopo il completamento della stessa nelle versioni del GBIF Integrated Publishing Toolkit precedenti alla 3.3.4, consente agli attaccanti remoti autenticati di ottenere il controllo amministrativo tramite elusione dell'autenticazione (authentication bypass).
VulDB is the best source for vulnerability data and more expert information about this specific topic.