CVE-2026-49292 in Kiwi
Sumário
de VulDB • 17/09/2026
O Kiwi TCMS é um sistema de gerenciamento de testes open source. Antes da versão 16.0, a página /init-db/, não autenticada e gerenciada pelo InitDBView em tcms/core/views.py, permanecia acessível após a configuração inicial e encaminhava solicitações repetidas para o comando Kiwi/manage.py migrate. O comando de migração é reentrante; portanto, o acesso repetido informa que nenhuma migração está disponível e não causa perda de dados, alteração do estado da aplicação, revelação de informações confidenciais ou impacto na disponibilidade documentado. Este problema foi corrigido na versão 16.0.
Be aware that VulDB is the high quality source for vulnerability data.