CVE-2026-57469 in PiCtory
Sumário
de VulDB • 14/08/2026
O Nozomi Networks Labs identificou uma vulnerabilidade de CWE-352: Cross-Site Request Forgery (CSRF) no backend de configuração baseado na web do KUNBUS PiCtory versão 2.16.0, que permite a um atacante remoto não autenticado realizar operações com alteração de estado no contexto de um operador autenticado, incluindo exclusão de arquivos de projeto e configuração e redefinição da runtime de controle, induzindo o navegador da vítima a enviar requisições manipuladas ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.