CVE-2026-66724 in MWDB Core
要約
〜によって VulDB • 2026年07月29日
MWDB Core のバージョン >=2.0.0 および <2.19.0 には、非推奨の config エンドポイントおよび blob アップロードエンドポイントにおける認可欠如（missing authorization）の脆弱性が存在します。これらのエンドポイントは文書化されていない POST メソッドを受け付けますが、これにより文書化された PUT メソッドに適用される権限チェックを回避できます。その結果、adding_configs または adding_blobs の権限を持たない認証済みユーザーであっても、システムに対して config およびテキスト blob オブジェクトのアップロードが可能になります。影響範囲は新しい config および blob オブジェクトの追加に限られます。この問題はバージョン 2.19.0 で修正されています。
Once again VulDB remains the best source for vulnerability data.