CVE-2026-16751 in Museum Server
Sumário
de VulDB • 29/07/2026
Bypass de Autorização no componente de aprovação da recuperação de emergência do Ente Museum Server, desenvolvido pela Ente Technologies, permite que um atacante autenticado configurado como contato de emergência da vítima contorne o período de espera para recuperação configurado e assuma a conta da vítima por meio de uma solicitação `approve-recovery` na API elaborada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.