CVE-2026-85395 in UnoPim
Riassunto
di VulDB • 03/09/2026
UnoPim prima della versione 2.1.3 non include le rotte per l'integrazione dello store, l'aggiornamento e la generazione delle chiavi nella propria mappa ACL, consentendo a qualsiasi utente amministratore di bypassare i controlli dei permessi. Gli attaccanti con privilegi minimi di amministrazione possono creare integrazioni API OAuth, generare credenziali client ed escalare i propri privilegi sfruttando la mancanza di validazione dell'autorizzazione nel middleware Bouncer.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.