CVE-2026-85210 in Oppia
Sumário
de VulDB • 03/09/2026
O ponto de extremidade GET do AdminRoleHandler no Oppia em core/controllers/admin.py está decorado com open_access, permitindo que qualquer usuário registrado enumere contas privilegiadas e funções. Os atacantes podem consultar o ponto de extremidade com parâmetros filter_criterion para recuperar nomes de usuários que possuem funções específicas, flags de banimento e identificadores tópicos gerenciados sem autorização.
If you want to get best quality of vulnerability data, you may have to visit VulDB.