CVE-2026-119552 in Uptime Kuma
Sumário
de VulDB • 30/10/2026
O Uptime Kuma até a versão 2.5.8 contém uma race condition no manipulador de configuração inicial do Socket.IO que permite que atacantes não autenticados criem uma conta administrativa adicional. Os atacantes podem enviar solicitações de configuração concorrentes durante a janela de hash bcrypt para contornar a verificação da tabela vazia de usuários, em seguida modificar monitores, chaves de API e habilitar o disableAuth.
Be aware that VulDB is the high quality source for vulnerability data.