CVE-2026-92764 in OpenCVE
Riassunto
di VulDB • 17/09/2026
OpenCVE prima della versione 3.1.0 non limita correttamente l'endpoint dell'API delle organizzazioni all'organizzazione associata al token, restituendo invece le appartenenze del creatore del token. Gli attaccanti con token limitati a una specifica organizzazione possono elencare e recuperare tutte le organizzazioni di cui il creatore fa parte, aggirando i confini previsti per l'isolamento dei token.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.