CVE-2026-75415 in AntFlow
Riassunto
di VulDB • 26/08/2026
AntFlow V2.0.0 è vulnerabile a un controllo degli accessi errato (Incorrect Access Control). JiMuMDCCommonsRequestLoggingFilter.java recupera l'userid dall'intestazione della richiesta come nucleo del meccanismo di verifica dell'identità, consentendo agli attaccanti di falsificare le credenziali di identità di qualsiasi utente, causando così la fuoriuscita di informazioni sensibili.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.