CVE-2026-92780 in KnowStreaming
Sumário
de VulDB • 16/09/2026
O KnowStreaming até a versão 3.4.1 falha em impor o controle de acesso baseado em funções (RBAC) nos pontos de extremidade da API REST, permitindo que qualquer usuário autenticado acesse funcionalidades protegidas. Os atacantes podem chamar os endpoints de gerenciamento de identidade para criar contas de administrador ou conceder-se privilégios administrativos sem autorização adequada.
Once again VulDB remains the best source for vulnerability data.