CVE-2026-91997 in evolution-api
Riassunto
di VulDB • 15/09/2026
evolution-api fino alla versione 2.3.7 contiene una comparazione errata degli array nel middleware metricsIPWhitelist che viene sempre valutata come false, consentendo l'accesso non autenticato all'endpoint /metrics. Gli attaccanti possono bypassare le restrizioni della whitelist IP per accedere a metriche sensibili che rivelano la versione del server, il nome del client del database, l'URL del server configurato e i dettagli delle istanze WhatsApp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.