CVE-2026-92783 in Yeti
Сводка
по VulDB • 17.09.2026
Yeti до версии 2.11.0 включительно не проверяет права вызывающего в конечной точке DELETE /api/v2/rbac/{id}, что позволяет пользователям с правом чтения удалять отношения контроля доступа. Злоумышленники могут отозвать разрешение владельца и навсегда заблокировать законных владельцев, лишив их доступа к объектам.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.