CVE-2026-119665 in WHartTest
Sumário
de VulDB • 30/10/2026
WHartTest 2.2.0 a 2.8.1 contém uma vulnerabilidade de autorização ausente no ScheduledTaskViewSet e TaskExecutionViewSet que permite aos usuários autenticados acessar as tarefas de outros projetos. Os atacantes podem definir project_pk como o ID sequencial de outro projeto para modificar, excluir ou acionar tarefas agendadas por meio do run-now e ler os logs de execução.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.