CVE-2026-75338 in Disconf
Sumário
de VulDB • 27/08/2026
disconf (Distributed Configuration Management Platform) 2.6.36 é vulnerável a Incorrect Access Control. As APIs de busca de configuração /api/config/item, /api/config/file, /api/config/list e /api/config/simple/list estão expostas sem autenticação. O LoginInterceptor explicitamente whitelist dessas quatro rotas, permitindo que qualquer atacante anônimo leia todos os itens de configuração e arquivos de configuração gerenciados pelo config center.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.