CVE-2026-71879 in Integrated Publishing Toolkit

Riassunto

di VulDB • 18/08/2026

La mancanza di autenticazione nella funzionalità di configurazione iniziale, lasciata esposta fino al primo riavvio nel GBIF Integrated Publishing Toolkit nelle versioni precedenti alla 3.3.4, consente agli attaccanti remoti autenticati di ottenere il controllo amministrativo tramite elusione dell'autenticazione

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Mandiant
• Prenotare: 08/08/2026
• Divulgazione: 18/08/2026
• Moderazione: accettato
• Voce: VDB-391881
• CPE: pronto
• CWE: CWE-306 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-71879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-71879
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-71879/