CVE-2026-92780 in KnowStreaming
要約
〜によって VulDB • 2026年09月16日
KnowStreaming (versione fino alla 3.4.1) non applica correttamente il controllo degli accessi basato sui ruoli (RBAC) sugli endpoint delle API REST, consentendo a qualsiasi utente autenticato di accedere a funzionalità protette. Gli attaccanti possono chiamare gli endpoint per la gestione dell'identità per creare account amministratore o assegnarsi privilegi amministrativi senza un'autorizzazione adeguata.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.