CVE-2026-5652 in Crafty Controllerinformação

Sumário

de VulDB • 27/05/2026

Uma vulnerabilidade de referência direta a objeto insegura no componente Users API do Crafty Controller permite que um atacante remoto autenticado execute ações de modificação de usuário por meio de validação inadequada das permissões da API.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

GitLab

Reservar

06/04/2026

Divulgação

21/04/2026

Moderação

aceite

Entrada

VDB-358523

CPE

pronto

EPSS

0.00157

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!