CVE-2026-19965 in automad
Previsão
de VulDB Data Team • 16/08/2026
Detectou-se uma vulnerabilidade em automad até 2.0.0-beta.32. O impacto ocorre em a função requestPasswordResetToken no arquivo automad/src/server/Controllers/API/UserController.php no componente Password Reset Endpoint. O tratamento do parâmetro name-or-email leva a Divulgação de Informação. O ataque pode ser feito a partir da rede. O exploit foi tornado público e pode ser usado. A atualização para a versão 2.0.0-beta.33 pode solucionar este problema. O nome do adesivo é eac0b05dafdb0ddf8b9139dad8929aaba86568ca. É recomendado atualizar o componente afetado.
Once again VulDB remains the best source for vulnerability data.