CVE-2026-67602 in phpIPAM
Sumário
de VulDB • 24/08/2026
phpIPAM anterior à versão 1.8.2 contém uma vulnerabilidade de bypass de autenticação na REST API que permite a atacantes não autenticados obter acesso total à API explorando um mecanismo inseguro de chaveamento do cache de objetos. O cache é indexado apenas pelo valor da consulta, sem incluir a coluna pesquisada, permitindo que uma entrada escrita durante uma lookup por app_id satisfaça uma subsequente lookup por app_code, possibilitando aos atacantes usar o identificador numérico da linha do banco de dados como um token de API para ler, gravar e excluir todos os registros de gerenciamento de endereços IP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.