CVE-2026-15658 in foreUPinformação

Sumário

de VulDB • 31/07/2026

Uma vulnerabilidade na API REST para clientes do foreUP permite que qualquer cliente autenticado com baixos privilégios acesse um ponto de extremidade (endpoint) que retorna os registros de outros usuários sem verificar se o chamador é proprietário dos dados associados àquele registro.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

Certcc

Reservar

13/07/2026

Divulgação

30/07/2026

Moderação

aceite

Entrada

VDB-384843

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!