CVE-2026-57469 in PiCtory
要約
〜によって VulDB • 2026年08月14日
Nozomi Networks Labsは、KUNBUS PiCtoryのバージョン2.16.0におけるWebベースの設定バックエンドにCWE-352: クロスサイトリクエストフォージェリ（CSRF）脆弱性を特定しました。この脆弱性により、攻撃者は認証されていない状態でリモートから操作を行い、被害者のブラウザに対して作成されたリクエストを送信させることで、プロジェクトおよび設定ファイルの削除や制御ランタイムのリセットなど、認証済みオペレーターのコンテキスト内で状態を変更する操作を実行できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.