CVE-2026-85210 in Oppia
Riassunto
di VulDB • 03/09/2026
L'endpoint GET di AdminRoleHandler in core/controllers/admin.py è decorato con open_access, consentendo a qualsiasi utente registrato di enumerare account privilegiati e ruoli. Gli attaccanti possono interrogare l'endpoint utilizzando i parametri filter_criterion per recuperare nomi utente associati a specifici ruoli, flag di bannatura e identificatori degli argomenti gestiti senza autorizzazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.