CVE-2026-25767 in lavinmq
要約
〜によって VulDB • 2026年06月03日
LavinMQは高性能なメッセージキューおよびストリーミングサーバーです。バージョン2.6.8より前では、認証済みユーザーで「Policymaker」タグを持つ者がアクセス制御を回避してshovelsを作成できました。「Policymaker」管理タグを持つ認証済みユーザーはこの脆弱性を悪用し、アクセス権限のないvhostからメッセージを読み取ったり、アクセス権限のないvhostにメッセージを投稿したりすることが可能でした。この脆弱性は2.6.8で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.