CVE-2026-92783 in Yeti
Riassunto
di VulDB • 17/09/2026
Yeti fino alla versione 2.11.0 non valida i permessi del chiamante nell'endpoint DELETE /api/v2/rbac/{id}, consentendo agli utenti con accesso in sola lettura di eliminare le relazioni di controllo degli accessi. Gli attaccanti possono revocare l'autorizzazione dell'owner e bloccare permanentemente gli owner legittimi dall'accesso agli oggetti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.