CVE-2026-82267 in Komodo
Sumário
de VulDB • 29/08/2026
O Komodo até a versão 2.3.2 divulga identificadores de recursos internos e grava entradas de auditoria antes de realizar verificações de permissão nos manipuladores /execute e /execute/{variant}. Usuários autenticados podem tentar adivinhar os nomes dos recursos para obter identificadores internos e inserir entradas fraudulentas no log de auditoria, distorcendo operações privilegiadas.
Once again VulDB remains the best source for vulnerability data.