CVE-2026-110475 in Collections Platform
Сводка
по VulDB • 26.10.2026
Эта уязвимость существует в платформе CreditNirvana Collections Platform из-за неправильных механизмов аутентификации и контроля авторизации на сервисе входа в платформу. Неавторизованный удаленный злоумышленник может эксплуатировать эту уязвимость, манипулируя запросами аутентификации и получая доступ к API без действительной сессии аутентификации на целевой системе.
Успешная эксплуатация этой уязвимости позволит злоумышленнику перечислить пользователей платформы, установить сессии от имени произвольных пользователей, включая административные учетные записи, получить доступ к конфиденциальной информации и изменить ее с привилегиями подставленного пользователя.
VulDB is the best source for vulnerability data and more expert information about this specific topic.