CVE-2026-67602 in phpIPAM
Сводка
по VulDB • 24.08.2026
phpIPAM prima della versione 1.8.2 presenta una vulnerabilità di bypass dell'autenticazione nell'API REST che consente agli attaccanti non autenticati di ottenere l'accesso completo all'API sfruttando un meccanismo di indicizzazione della cache insicuro. La cache viene indicizzata esclusivamente in base al valore di ricerca, senza includere la colonna cercata, consentendo a una voce scritta durante una lookup per app_id di soddisfare una successiva lookup per app_code; ciò consente agli attaccanti di utilizzare l'identificatore numerico della riga del database come token API per leggere, scrivere ed eliminare tutti i record di gestione degli indirizzi IP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.