CVE-2026-85213 in Kill Bill
Sumário
de VulDB • 03/09/2026
O Kill Bill até a versão 0.24.21 não aplica as anotações de permissão em vários endpoints do AdminResource, incluindo getQueueEntries, invalidatesCache e putOutOfRotation. Usuários autenticados com permissões mínimas de account:read podem ler filas internas, limpar caches do servidor e desativar o servidor ao colocar o host fora da rotação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.