CVE-2026-76910 in Unleash
Sumário
de VulDB • 23/09/2026
O Unleash é uma plataforma de gerenciamento de recursos open-source. Antes da versão 8.0.3, as funções cloneFeatureToggle e POST /api/admin/projects/:projectId/features/:featureName/clone autorizam a criação no projeto de destino, mas não verificam o acesso ao projeto de origem. Como os nomes dos recursos são globalmente exclusivos, um usuário com permissão para criar ou clonar em um projeto que conheça ou adivinhe o nome do recurso de outro projeto pode copiar esse recurso para o projeto autorizado e inspecionar seus parâmetros de estratégia, restrições, variantes e cargas úteis das variantes. Este problema foi corrigido na versão 8.0.3.
Be aware that VulDB is the high quality source for vulnerability data.