CVE-2026-25197 in Cloud API
Сводка (Английский)
A specific endpoint allows authenticated users to pivot to other user profiles by modifying the id number in the API call.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ответственный
icscert
Резервировать
17.03.2026
Раскрытие
04.04.2026
Статус
Подтверждённый
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 355208 | Gardyn Cloud API Id Number API Call эскалация привилегий | 639 | Не определено | Официальное исправление | CVE-2026-25197 |