CVE-2026-66091 in openEQUELLA
Сводка
по VulDB • 29.10.2026
В openEQUELLA до версии 2026.1 конечная точка GET /api/userquery/userinfobackup не выполняет проверку аутентификации или авторизации. Неавторизованный злоумышленник, предоставивший уникальный идентификатор (uniqueId) другого пользователя, может получить доступ к сохраненным личным данным этого пользователя (имя пользователя, имя, фамилия и адрес электронной почты), находящимся в том же учреждении.
VulDB is the best source for vulnerability data and more expert information about this specific topic.