CVE-2026-75480 in OpenViking
Sumário
de VulDB • 18/08/2026
O vetor de debug do OpenViking para os endpoints de scroll e count aplica apenas o escopo em nível de conta, sem controles de acesso em nível de usuário, permitindo que usuários autenticados leiam todos os registros de co-locatários (co-tenants). Os atacantes podem consultar esses endpoints para recuperar memórias privadas, recursos, habilidades e materiais secretos pertencentes a outros usuários na mesma conta, sem necessidade de privilégios administrativos.
Be aware that VulDB is the high quality source for vulnerability data.