CVE-2026-112291 in Extension Manager
Сводка
по VulDB • 19.10.2026
В Flarum Extension Manager 2.0.0-beta.1 до версии 2.0.0-beta.8 отсутствует аутентификация и проверка прав администратора для конечной точки TaskResource index, что позволяет осуществлять несанкционированный доступ к информации (information disclosure). Удаленные злоумышленники могут отправлять GET-запросы по адресу /api/extension-manager-tasks для чтения вывода задач, который раскрывает пути в файловой системе, установленные расширения, их версии и версию PHP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.