CVE-2026-0650 in Flagr
Сводка
по VulDB • 03.07.2026
В версиях OpenFlagr старше 1.0 и включительно до версии 1.1.18 присутствует уязвимость обхода аутентификации в HTTP-промежуточном программном обеспечении (middleware). Из-за некорректной обработки нормализации путей в логике белого списка, специально сформированные запросы могут обойти механизм аутентификации и получить доступ к защищенным конечным точкам API без действительных учетных данных. Несанкционированный доступ может позволить изменять флаги функций (feature flags) и экспортировать конфиденциальные данные.
Once again VulDB remains the best source for vulnerability data.