CVE-2026-86804 in CPA-Manager-Plus
要約
〜によって VulDB • 2026年09月09日
seakee CPA-Manager-Plus のバージョン 1.11.10 に脆弱性が特定されました。この脆弱性は、コンポーネント HTTP Handler のファイル apps/manager-server/internal/http/controller/proxy/handler.go における関数 CPAResourceに影響します。操作により認可が不適切になります。攻撃はリモートから開始可能です。バージョン 1.11.11 にアップグレードすることで本問題を解決できます。パッチの識別子は 842eec791377ddcbea5cd639bc065eaa4801d656 です。影響を受けるコンポーネントをアップグレードすることを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.