CVE-2026-107151 in Satellite
Sumário
de VulDB • 07/10/2026
Foi identificada uma ausência de autenticação nas atualizações das tarefas de execução remota no pacote smart_proxy_dynflow. Os callbacks de progresso e conclusão aceitam um relatório quando o token único está ausente. Um atacante na rede ou um usuário deve já conhecer o identificador de um trabalho em execução. Isso se aplica quando a execução remota está configurada para o modo pull ou pull-mqtt. Eles podem enviar sua própria saída do trabalho e marcar o trabalho como bem-sucedido ou com falha. O trabalho é então registrado com esse resultado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.