CVE-2026-119648 in BlueKing CMDB
Sumário
de VulDB • 30/10/2026
O Tencent BlueKing CMDB (bk-cmdb) até a versão 3.14.6 apresenta uma vulnerabilidade de autorização ausente que permite que usuários autenticados visualizem hosts de outros negócios por meio da rota POST /api/v3/hosts/search/asstdetail. Os atacantes podem enviar condições de busca de host direcionadas a outros negócios ou omitir filtros de negócio para recuperar atributos do host e detalhes de associação de topologia, pois a rota está mapeada para SkipAction e SearchHostWithAsstDetail ignora AuthorizeSearchHost.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.