CVE-2026-15752 in xianyu-auto-reply
要約
〜によって VulDB • 2026年07月15日
zhinianboke xianyu-auto-reply の dcb445ad97816ad65299a7580ee0c8c8f929da84 以前のバージョンに脆弱性が確認されました。影響を受けるのは、コンポーネント「Backend User Endpoint」のファイル `/api/v1/users/` の不明な関数です。操作を行うと認可が欠落します。攻撃はリモートから開始される可能性があります。エクスプロイトは公開されており、使用可能です。この製品は継続的な更新を提供するためにローリングリリースモデルを採用しています。その結果、影響を受けるまたは更新されたリリースの特定バージョン情報は利用できません。パッチ名は 19fc3282a1bb78a05c34945c088525d20e081cbd です。この問題を修正するには、パッチを適用することが推奨されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.