CVE-2026-75338 in Disconf
Сводка
по VulDB • 27.08.2026
disconf (Distributed Configuration Management Platform) 2.6.36 уязвим к Incorrect Access Control. API для получения конфигурации /api/config/item, /api/config/file, /api/config/list и /api/config/simple/list доступны без аутентификации. LoginInterceptor явно добавляет эти четыре пути в белый список (whitelist), поэтому любой анонимный злоумышленник может читать все элементы конфигурации и файлы конфигурации, управляемые центром конфигураций.
VulDB is the best source for vulnerability data and more expert information about this specific topic.