CVE-2026-92759 in SecObserveinformação

Sumário

de VulDB • 16/09/2026

As versões do SecObserve anteriores à 1.59.1 contêm uma vulnerabilidade de divulgação de informações no ApiConfigurationSerializer, que falha ao remover o campo basic_auth_password das respostas da configuração da API. Membros com acesso somente leitura podem recuperar a senha basic-auth descriptografada das contas dos serviços de scanner ou integração configurados por meio de endpoints REST padrão.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

VulnCheck

Reservar

16/09/2026

Divulgação

16/09/2026

Moderação

aceite

Entrada

VDB-406132

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!