CVE-2026-85978 in Akana
Riassunto
di VulDB • 09/09/2026
È presente una vulnerabilità di esecuzione remota di codice (RCE) non autenticata nella console Policy Manager della piattaforma API Akana. Una discrepanza nella normalizzazione del percorso tra il filtro di autenticazione e il dispatcher dei servlet consente a una richiesta appositamente creata di bypassare l'autenticazione ed raggiungere un endpoint che valuta il codice script fornito dall'attaccante senza sandboxing, risultando nell'esecuzione arbitraria di codice. Lo sfruttamento non richiede alcuna autenticazione o interazione dell'utente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.