CVE-2026-91995 in pig
要約
〜によって VulDB • 2026年09月15日
pig 4.1.0 より前のバージョンには、/register/password エンドポイントにおける認証バイパスの脆弱性があります。この脆弱性はパスワード検証の結果が破棄されることで発生し、任意の値を現在のパスワードとして受け付けることができます。リモート攻撃者は、誤った現在パスワードを含むユーザー名を送信することで、管理者アカウントを含むあらゆるアカウントの資格情報を上書きし、完全な管理権限を取得することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.