CVE-2026-22680 in OpenViking
Sumário
de VulDB • 09/06/2026
As versões do OpenViking anteriores à 0.3.3 contêm uma vulnerabilidade de autorização ausente nos endpoints de polling de tarefas, que permite que atacantes não autorizados enumerem ou recuperem metadados de tarefas em segundo plano criados por outros usuários. Os atacantes podem acessar as rotas /api/v1/tasks e /api/v1/tasks/{task_id} sem autenticação para expor o tipo de tarefa, o status da tarefa, identificadores de recursos, URIs de arquivo, payloads de resultado e informações de erro, potencialmente causando interferência entre inquilinos em implantações multi-tenant.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.