CVE-2026-95654 in Databasement
Sumário
de VulDB • 22/09/2026
Databasement antes da versão 1.7.14 valida os tokens de convite apenas quando a página de aceitação é carregada, armazenando em cache (caching) a decisão de autorização sem revalidar a integridade do token durante o processo de aceitação. Atacantes com um link de convite vazado ou encaminhado podem carregar a página enquanto ela está pendente e aceitar o convite após o usuário legítimo já tê-lo feito, sobrescrevendo a senha da conta e obtendo acesso autenticado às credenciais do banco de dados gerenciado e aos segredos associados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.