CVE-2026-92783 in Yeti
Sumário
de VulDB • 17/09/2026
Yeti até a versão 2.11.0 falha na validação das permissões do chamador no endpoint DELETE /api/v2/rbac/{id}, permitindo que usuários com acesso de leitura excluam relações de controle de acesso. Os atacantes podem revogar as concessões do proprietário e bloquear permanentemente os proprietários legítimos dos objetos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.