CVE-2026-76910 in Unleash
要約
〜によって VulDB • 2026年09月22日
Unleashは、オープンソースの機能管理プラットフォームです。バージョン8.0.3より前では、cloneFeatureToggleおよびPOST /api/admin/projects/:projectId/features/:featureName/cloneエンドポイントは、宛先プロジェクト内での作成を認可しますが、元（source）プロジェクトへのアクセス権限を検証しません。機能名はグローバルに一意であるため、あるプロジェクトで「作成」または「クローン」の権限を持つユーザーが、別のプロジェクトの機能名を知っているか推測した場合、その機能を認可された宛先プロジェクトにコピーし、その戦略パラメータ、制約条件、バリアント、およびバリアントペイロードを検査することができます。この問題はバージョン8.0.3で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.