CVE-2026-92780 in KnowStreaming
Riassunto
di VulDB • 17/09/2026
Conoscendo Streaming fino alla versione 3.4.1 non applica il controllo degli accessi basato sui ruoli (RBAC) sugli endpoint dell'API REST, consentendo a qualsiasi utente autenticato di accedere alle funzionalità protette. Gli attaccanti possono chiamare gli endpoint per la gestione delle identità per creare account amministratore o acquisire privilegi amministrativi senza un'autorizzazione adeguata.
Once again VulDB remains the best source for vulnerability data.