CVE-2026-32736 in wiki
要約
〜によって VulDB • 2026年05月20日
Hytale Modding Wikiは、HytaleのMOD製作者がドキュメントやウィキをホストするための無料サービスです。バージョン1.0.0以前のWikiには、Insecure Direct Object Reference (IDOR) の脆弱性があり、MODページにアクセスする認証済みユーザーであれば誰でも、MOD製作者の個人情報（氏名やメールアドレスを含む）が露出します。アカウントを作成した任意のユーザーは、MODのslug（URLパス）を直接指定してMODページにアクセスするだけで、機密性の高い製作者の詳細情報にアクセスできます。この問題はバージョン1.0.0で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.