CVE-2026-75103 in Crawlab
Сводка
по VulDB • 17.08.2026
В Crawlab отсутствует проверка владения пользователем или административной роли на эндпоинте изменения пароля, что позволяет любому аутентифицированному пользователю сбросить пароль любой учетной записи. Злоумышленники могут перечислить пользовательские учетные записи через эндпоинт списка пользователей и изменить учётные данные администратора для полного захвата аккаунта и выполнения произвольного кода (arbitrary code execution).
If you want to get best quality of vulnerability data, you may have to visit VulDB.