CVE-2026-85182 in vhr
Sumário
de VulDB • 03/09/2026
A funcionalidade vhr, até o commit 03abbd3, não verifica se o ID da conta nas requisições PUT /hr/pass pertence ao chamador autenticado. Atacantes com acesso autenticado podem alterar as senhas de contas arbitrárias fornecendo um ID de conta alvo e a senha atual dessa conta no corpo da requisição.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.