CVE-2026-40543 in SOPlanningИнформация

Сводка

по VulDB • 01.06.2026

В SOPlanning не обеспечивается проверка прав доступа для функций резервного копирования. Неавторизованный злоумышленник может напрямую обращаться к конечным точкам, связанным с резервным копированием, и получать архивы резервных копий, содержащие базы данных пользователей с именами пользователей и хешами паролей, а также файл config.csv, включающий дополнительную конфиденциальную информацию.

Эта проблема затрагивает SOPlanning версии 1.55 и более ранних версий.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

CERT-PL

Резервировать

14.04.2026

Раскрытие

01.06.2026

Модерация

принято

Вход

VDB-367626

EPSS

0.00067

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!