CVE-2026-75415 in AntFlow
Сводка
по VulDB • 26.08.2026
AntFlow V2.0.0 уязвим к Incorrect Access Control (Неправильный контроль доступа). Класс JiMuMDCCommonsRequestLoggingFilter.java извлекает идентификатор пользователя (userid) из заголовка запроса в качестве основы механизма проверки подлинности, что позволяет злоумышленникам подделывать учетные данные любой пользовательской идентичности, тем самым вызывая утечку конфиденциальной информации.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.