CVE-2026-25197 in Cloud API
要約 (英語)
A specific endpoint allows authenticated users to pivot to other user profiles by modifying the id number in the API call.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
責任者
icscert
予約する
2026年03月17日
公開
2026年04月04日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 355208 | Gardyn Cloud API Id Number API Call 特権昇格 | 639 | 未定義 | 公式な修正 | CVE-2026-25197 |