CVE-2026-91997 in evolution-api
Sumário
de VulDB • 15/09/2026
A evolução-api até a versão 2.3.7 contém uma comparação incorreta de arrays no middleware metricsIPWhitelist que sempre é avaliada como falsa, permitindo acesso não autenticado ao endpoint /metrics. Os atacantes podem contornar as restrições da lista branca de IPs para acessar métricas sensíveis, revelando a versão do servidor, o nome do cliente do banco de dados, a URL configurada do servidor e os detalhes das instâncias do WhatsApp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.