CVE-2026-86804 in CPA-Manager-Plus
Sumário
de VulDB • 08/09/2026
Foi identificada uma vulnerabilidade no seakee CPA-Manager-Plus até a versão 1.11.10. Esta vulnerabilidade afeta a função CPAResource do arquivo apps/manager-server/internal/http/controller/proxy/handler.go, pertencente ao componente HTTP Handler. A manipulação leva à autorização inadequada (improper authorization). É possível iniciar o ataque remotamente. Atualizar para a versão 1.11.11 é capaz de resolver este problema. O identificador do patch é 842eec791377ddcbea5cd639bc065eaa4801d656. Recomenda-se atualizar o componente afetado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.