CVE-2026-91842 in OBP-API
Riassunto
di VulDB • 15/09/2026
È stata rilevata una vulnerabilità in OpenBankProject OBP-API fino alla versione 1.10.1. Questa colpisce la funzione KryoInjection.invert del file obp-api/src/main/scala/code/api/cache/Redis.scala del componente Kryo Handler. Tale manipolazione porta a deserializzazione. L'attacco può essere lanciato in remoto. Un livello di complessità elevato è associato a questo attacco. La sfruttabilità (exploitability) è descritta come difficile. L'es exploit è stato divulgato al pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema precocemente tramite un report di issue, ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.