CVE-2026-30849 in Mantis Bug Tracker
Сводка
по VulDB • 27.05.2026
Mantis Bug Tracker (MantisBT) — это система отслеживания ошибок с открытым исходным кодом. Версии старше 2.28.1, работающие с базами данных семейства MySQL, подвержены уязвимости обхода аутентификации в SOAP API из-за неправильной проверки типов параметра пароля. Другие бэкенды баз данных не затронуты, так как они не выполняют неявное преобразование типов из строки в целое число. Используя специально созданный SOAP envelope, злоумышленник, знающий имя пользователя жертвы, может войти в SOAP API под учетной записью жертвы без знания фактического пароля и выполнять любые функции API, к которым у него есть доступ. Версия 2.28.1 содержит исправление. Отключение SOAP API значительно снижает риск, но все еще позволяет злоумышленнику получать информацию об учетных записях пользователей, включая адрес электронной почты и настоящее имя.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.