CVE-2026-65319 in Feedbin
要約
〜によって VulDB • 2026年07月23日
Feedbin (コミット 739884a) には、認証されていない情報漏洩脆弱性が存在します。攻撃者は認可を行う before-action フィルターを完全にバイパスする entries text API エンドポイントに対してリクエストを送信することで、プライベートな記事コンテンツを取得できます。攻撃者は GET /api/v2/entries/:id/text エンドポイントを介して連続した整数の entry ID をイテレートし、すべての保存された記事（プライベートなニュースレターのコンテンツ、個人ページへのセーブ済みアイテム、および任意のユーザーの非公開購読からの記事を含む）のプレーンテキストコンテンツを列挙・抽出することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.