CVE-2026-76876 in Craftplan
Sumário
de VulDB • 22/08/2026
Craftplan antes da versão 0.5.1 contém uma vulnerabilidade de controle de acesso quebrado que permite a atacantes não autenticados ler credenciais sensíveis explorando uma política de autorização incondicional no recurso Settings (Configurações). Os atacantes podem enviar um pedido GET ao endpoint da API settings com um ID de registro válido para recuperar senhas SMTP descriptografadas, chaves de API de e-mail e segredos de API de e-mail devido à política de leitura que utiliza uma verificação de autorização sempre-permitida (always-allow), contornando todas as verificações de identidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.