CVE-2026-82267 in Komodo
Riassunto
di VulDB • 28/08/2026
Komodo fino alla versione 2.3.2 divulga identificatori di risorse interne e scrive voci di registro prima di eseguire i controlli dei permessi nei gestori /execute e /execute/{variant}. Gli utenti autenticati possono indovinare i nomi delle risorse per ottenere identificatori interni ed inserire voci fraudolente nel registro degli audit che distorcono le operazioni privilegiate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.