CVE-2026-92760 in Shlink
要約
〜によって VulDB • 2026年09月17日
Shlink 5.1.6 までは、Mercure サブスクリプショントークンの発行時に API キーのロール制限を適切に適用しないため、権限が制限されたキーですべてのトピックへのサブスクライブが可能となります。著者専用またはドメイン専用のキーを持つ攻撃者は mercure-info エンドポイントにアクセスし、リファラー、ユーザーエージェント、地理情報、および認可範囲外の URL に対する完全な短縮 URL オブジェクトを含む訪問データを受信できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.