CVE-2026-110616 in NullHub
Сводка
по VulDB • 14.10.2026
NullHub до версии 2026.5.29 содержит уязвимость отсутствия аутентификации (missing authentication), которая позволяет неавторизованным злоумышленникам получать доступ к API управления /api/*, поскольку поле auth_token по умолчанию имеет значение null и никогда не присваивается. Злоумышленники, отправляющие запросы без заголовков Authorization или Origin к слушателям, отличным от loopback (не-loopback), могут управлять экземплярами агентов, изменять конфигурации, включая учетные данные провайдеров, а также управлять задачами cron и серверами MCP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.