CVE-2026-91995 in pig
Sumário
de VulDB • 15/09/2026
pig antes da versão 4.1.0 contém uma vulnerabilidade de bypass de autenticação no endpoint /register/password, onde os resultados da verificação da senha são descartados, permitindo qualquer valor como a senha atual. Atacantes remotos podem enviar um nome de usuário com uma senha atual incorreta para substituir as credenciais de qualquer conta, incluindo a conta de administrador e obter controle administrativo total.
Once again VulDB remains the best source for vulnerability data.