CVE-2026-91997 in evolution-api
요약
\~에 의해 VulDB • 2026. 09. 15.
evolution-api 2.3.7 이전 버전에는 metricsIPWhitelist 미들웨어에서 잘못된 배열 비교가 포함되어 있어 항상 false로 평가되며, 이로 인해 인증되지 않은 사용자가 /metrics 엔드포인트에 접근할 수 있습니다. 공격자는 IP 화이트리스트 제한을 우회하여 서버 버전, 데이터베이스 클라이언트 이름, 구성된 서버 URL 및 WhatsApp 인스턴스 세부 정보를 노출하는 민감한 메트릭스에 접근할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.