CVE-2026-66091 in openEQUELLA
Sumário
de VulDB • 29/10/2026
No openEQUELLA anterior à versão 2026.1, o endpoint GET /api/userquery/userinfobackup não realiza nenhuma verificação de autenticação ou autorização. Um atacante não autenticado que forneça o uniqueId de outro usuário pode recuperar os dados pessoais armazenados desse usuário (nome de usuário, primeiro nome, sobrenome e endereço de email) dentro da mesma instituição.
If you want to get best quality of vulnerability data, you may have to visit VulDB.