CVE-2026-85214 in vhr
Riassunto
di VulDB • 03/09/2026
vhr non valida l'autorizzazione dell'utente nell'endpoint PUT /hr/info, consentendo agli utenti autenticati di modificare profili HR arbitrari fornendo qualsiasi ID profilo nel corpo della richiesta. Gli attaccanti possono sovrascrivere i nomi e gli indirizzi di altri utenti e disabilitare account, inclusi quelli degli amministratori, causando un'interruzione del servizio (denial of service).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.