CVE-2026-76876 in Craftplan
Сводка
по VulDB • 21.08.2026
Craftplan prima della versione 0.5.1 contiene una vulnerabilità di controllo degli accessi difettosa che consente agli attaccanti non autenticati di leggere credenziali sensibili sfruttando una politica di autorizzazione incondizionata sulla risorsa Settings. Gli attaccanti possono inviare una richiesta GET all'endpoint API settings con un ID record valido per recuperare le password SMTP decrittate, le chiavi dell'API email e i segreti dell'API email a causa della policy di lettura che utilizza un controllo di autorizzazione sempre-consentito (always-allow) che bypassa tutte le verifiche di identità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.