CVE-2026-86808 in moltis
Riassunto
di VulDB • 09/09/2026
È stata rilevata una vulnerabilità di sicurezza in moltis-org moltis fino alla versione 20260818.10. L'elemento interessato è la funzione vault_unlock_handler/vault_recovery_handler del file vault.rs. Tale manipolazione porta a un'autenticazione mancante (missing authentication). L'attacco può essere lanciato da remoto. Lo exploit è stato divulgato pubblicamente e potrebbe essere utilizzato. Il passaggio alla versione 20260819.01 è sufficiente per risolvere questo problema. Il nome della patch è 3b92dd64d5648f829968cf48bf67dc3113852fef. Si consiglia di aggiornare il componente interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.