CVE-2026-75103 in Crawlab
Sumário
de VulDB • 17/08/2026
O Crawlab não verifica a propriedade do usuário ou o papel administrativo no endpoint de alteração de senha, permitindo que qualquer usuário autenticado redefina a senha de qualquer conta. Os atacantes podem enumerar contas de usuários por meio do endpoint de listagem de usuários e alterar as credenciais dos administradores para realizar uma tomada completa da conta e execução arbitrária de código.
Once again VulDB remains the best source for vulnerability data.