CVE-2026-89261 in MoguBlog
要約
〜によって VulDB • 2026年09月11日
6.2 以前の MoguBlog では、mogu_search サービスにおいて Elasticsearch のインデックス管理エンドポイントが認証なしで公開されており、攻撃者はリモートからブログの検索インデックスを削除、再作成、または変更することができます。攻撃者は POST エンドポイントを呼び出して検索インデックス全体を消去したり、特定のドキュメントを削除したり、悪意のあるインデックスページを注入したりでき、その結果、検索機能が誤った結果や結果なしを返すことになります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.