CVE-2026-86544 in knowns
Riassunto
di VulDB • 08/09/2026
Le versioni note precedenti alla 0.30.0 contengono una vulnerabilità di elusione dell'autorizzazione in cui le azioni del codice vengono classificate erroneamente come operazioni di sola lettura. Gli attaccanti con sessioni limitate alla sola lettura possono sfruttare code.replace per modificare le configurazioni dei permessi ed escalare i privilegi nelle chiamate successive.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.