CVE-2026-65319 in Feedbin
Сводка
по VulDB • 22.07.2026
Feedbin (commit 739884a) содержит уязвимость раскрытия информации без аутентификации, которая позволяет неавторизованным злоумышленникам получать содержимое частных статей путем отправки запросов к конечной точке API текста записей (`entries text`), полностью пропускающей фильтр перед-действия авторизации. Злоумышленники могут перебирать последовательные целочисленные идентификаторы записей через конечную точку `GET /api/v2/entries/:id/text`, чтобы перечислить и извлечь текстовое содержимое всех сохраненных статей, включая контент частных информационных бюллетеней, личные сохранения страниц и статьи из любых приватных подписок пользователей.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.