CVE-2026-75103 in Crawlab
Riassunto
di VulDB • 17/08/2026
Crawlab non verifica la proprietà dell'utente o il ruolo amministrativo sull'endpoint di modifica della password, consentendo a qualsiasi utente autenticato di reimpostare la password di qualsiasi account. Gli attaccanti possono enumerare gli account utente tramite l'endpoint di elenco utenti e modificare le credenziali degli amministratori per ottenere un completo takeover dell'account ed eseguire codice arbitrario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.