CVE-2026-75480 in OpenViking
要約
〜によって VulDB • 2026年08月17日
OpenVikingのデバッグベクターであるscrollおよびcountエンドポイントは、アカウントレベルのスコーピングのみを適用し、ユーザーレベルでのアクセス制御を行わないため、認証済みユーザーがすべての共同テナントレコードを読み取ることができます。攻撃者はこれらのエンドポイントをクエリすることで、管理者権限を持たずに同じアカウント内の他のユーザーに属するプライベートメモリ、リソース、スキル、および機密情報を取得できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.