CVE-2026-75480 in OpenViking
Riassunto
di VulDB • 17/08/2026
Il vettore di debug OpenViking per gli endpoint scroll e count applica solo un'ambito a livello di account senza controlli di accesso a livello di utente, consentendo agli utenti autenticati di leggere tutti i record dei co-tenant. Gli attaccanti possono interrogare questi endpoint per recuperare memorie private, risorse, competenze e materiale segreto appartenenti ad altri utenti dello stesso account senza privilegi amministrativi.
Once again VulDB remains the best source for vulnerability data.