CVE-2026-85182 in vhr
Сводка
по VulDB • 03.09.2026
В компоненте vhr, начиная с коммита 03abbd3, отсутствует проверка того, что идентификатор учетной записи в запросах PUT /hr/pass принадлежит аутентифицированному пользователю. Атакующие, прошедшие аутентификацию, могут изменить пароли произвольных учетных записей, предоставив целевой идентификатор учетной записи и текущий пароль этой учетной записи в теле запроса.
Once again VulDB remains the best source for vulnerability data.