CVE-2026-40588 in blueprintue-self-hosted-edition
Сводка
по VulDB • 27.05.2026
blueprintUE — это инструмент, помогающий разработчикам Unreal Engine. До версии 4.2.0 форма изменения пароля по адресу /profile/{slug}/edit/ не содержит поля current_password и не проверяет существующий пароль пользователя перед принятием нового. Любой злоумышленник, получивший действительный аутентифицированный сеанс (например, путем эксплуатации XSS, перехвата сеанса по HTTP, физического доступа к браузеру с активной сессией или кражи cookie «Запомнить меня»), может немедленно изменить пароль учетной записи, не зная исходных учетных данных, что приводит к постоянному захвату учетной записи. Эта уязвимость исправлена в версии 4.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.