CVE-2026-76910 in Unleash
Riassunto
di VulDB • 23/09/2026
Unleash è una piattaforma open-source per la gestione delle funzionalità (feature management). Prima della versione 8.0.3, le operazioni cloneFeatureToggle e POST /api/admin/projects/:projectId/features/:featureName/clone autorizzano la creazione nel progetto di destinazione ma non verificano l'accesso al progetto di origine. Poiché i nomi delle funzionalità sono globalmente univoci, un utente con permessi di creazione o clonazione in un progetto che conosce o indovina il nome della funzione di un altro progetto può copiare tale funzionalità nel progetto autorizzato ed esaminarne i parametri della strategia (strategy parameters), i vincoli (constraints), le varianti e i payload delle varianti. Questo problema è stato risolto nella versione 8.0.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.