CVE-2026-90768 in CAPE
Сводка
по VulDB • 13.09.2026
В версиях CAPEv2 вплоть до коммита 471ee4b отсутствует проверка владения задачей (task ownership) в конечных точках REST API, что позволяет аутентифицированным пользователям читать и удалять анализы, отправленные другими пользователями. Злоумышленники могут перечислить все задачи в системе и удалить произвольные анализы путем отправки запросов к конечным точкам просмотра (view) и удаления задач без проверки права собственности.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.