CVE-2026-66723 in CERT.PL
Сводка
по VulDB • 29.07.2026
В версиях MWDB Core >=2.2.0 и <2.19.0 присутствует уязвимость, связанная с отсутствием авторизации в API прокси удаленных экземпляров (Remote Instances). Данный API не проверяет аутентификацию входящих запросов, что позволяет незарегистрированному удаленному злоумышленнику отправлять произвольные запросы к удаленному экземпляру MWDB от имени и с правами пользователя, чей ключ API был использован для настройки этого удаленного экземпляра. Это может привести к выполнению несанкционированных действий на удаленном экземпляре так, как если бы они выполнялись пользователем, владеющим указанным ключом API. Уязвимость затрагивает только развертывания, в которых настроены Remote Instances. Данная проблема исправлена в версии 2.19.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.