CVE-2026-92805 in Community Skeleton
Sumário
de VulDB • 16/09/2026
O UVdesk Community Skeleton até a versão 1.1.8 falha em autenticar ou validar o estado da instalação nos pontos de extremidade (endpoints) do assistente nas ações do controller ConfigureHelpdesk. Atacantes não autenticados podem redirecionar o banco de dados e criar contas de superadministrador ao enviar requisições manipuladas para os endpoints do assistente, obtendo controle total da instância.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.