CVE-2026-91994 in Semaphore
Сводка
по VulDB • 15.09.2026
Semaphore UI fino alla versione 2.19.12 esenta le richieste GET e HEAD dai controlli dei permessi delle risorse del progetto in GetMustCanMiddleware. Gli attaccanti con ruoli guest o task_runner possono leggere tutti gli ambienti del progetto, inclusi segreti in chiaro, credenziali e password, tramite richieste GET all'endpoint dell'ambiente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.