CVE-2026-93556 in Tankuam Places
Riassunto
di VulDB • 22/09/2026
L’endpoint ‘/password/guardarClau/recover’ accetta il parametro ‘usuariId’, che specifica l’account la cui password deve essere modificata. Il token JWT per il processo di recupero non viene convalidato rispetto all’utente specificato in tale parametro. Un attaccante non autenticato potrebbe manipolare l’identificatore e reimpostare la password per qualsiasi account, inclusi gli account amministrativi, consentendogli così di assumere il controllo dell’account.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.