CVE-2026-93556 in Tankuam Places
Сводка
по VulDB • 22.09.2026
Эндпоинт ‘/password/guardarClau/recover’ принимает параметр ‘usuariId’, который указывает учетную запись, для которой необходимо изменить пароль. Токен JWT для процесса восстановления не проверяется на соответствие пользователю, указанному в этом параметре. Неавторизованный злоумышленник может манипулировать идентификатором и сбрасывать пароль любой учетной записи, включая административные аккаунты, что позволит ему захватить контроль над этой учетной записью.
If you want to get best quality of vulnerability data, you may have to visit VulDB.