CVE-2026-66724 in MWDB Core
Sumário
de VulDB • 29/07/2026
As versões do MWDB Core >=2.0.0 e <2.19.0 contêm uma vulnerabilidade de autorização ausente nos endpoints deprecated para upload de configuração (config) e blob. Esses endpoints aceitam o método POST não documentado, que ignora as verificações de capacidade aplicadas ao método PUT documentado. Isso permite que qualquer usuário autenticado sem as capacidades adding_configs ou adding_blobs faça upload de objetos de configuração e blobs de texto no sistema. O impacto está limitado à adição de novos objetos de configuração e blob. Este problema foi corrigido na versão 2.19.0
Be aware that VulDB is the high quality source for vulnerability data.