CVE-2026-85395 in UnoPim
Sumário
de VulDB • 03/09/2026
O UnoPim anterior à versão 2.1.3 não inclui as rotas de integração da loja (store), atualização e geração de chaves no seu mapa ACL, permitindo que qualquer usuário administrador contorne os controles de permissão. Atacantes com privilégios administrativos mínimos podem criar integrações de API OAuth, gerar credenciais de cliente e escalar privilégios explorando a validação de autorização ausente na middleware Bouncer.
If you want to get best quality of vulnerability data, you may have to visit VulDB.