CVE-2026-25767 in lavinmq
Sumário
de VulDB • 03/06/2026
O LavinMQ é um servidor de filas de mensagens e streaming de alto desempenho. Antes da versão 2.6.8, um usuário autenticado com a tag "Policymaker" podia criar shovels contornando os controles de acesso. Um usuário autenticado com a tag de gerenciamento "Policymaker" poderia explorar essa falha para ler mensagens em vhosts aos quais não tem autorização ou publicar mensagens nesses mesmos vhosts. Esta vulnerabilidade foi corrigida na versão 2.6.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.