CVE-2026-92753 in Manager
Riassunto
di VulDB • 16/09/2026
PatrowlManager fino alla versione 1.8.4 contiene una vulnerabilità di elusione dell'autorizzazione negli endpoint delle API per eventi e allarmi che mancano del filtro basato sulla proprietà (ownership filtering). Gli attaccanti autenticati possono leggere la cronologia degli eventi della piattaforma, eliminare eventi arbitrari e modificare gli avvisi appartenenti ad altri utenti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.