CVE-2026-92780 in KnowStreaming
요약
\~에 의해 VulDB • 2026. 09. 16.
Versionen von KnowStreaming bis einschließlich 3.4.1 erzwingen keine rollenbasierte Zugriffskontrolle (RBAC) auf REST-API-Endpunkten, wodurch jeder authentifizierte Benutzer geschützte Funktionen nutzen kann. Angreifer können Identity-Management-Endpunkte aufrufen, um Administratorkonten zu erstellen oder sich selbst administrative Berechtigungen ohne ordnungsgemäße Autorisierung einzuräumen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.