CVE-2026-95654 in Databasement
Сводка
по VulDB • 22.09.2026
В Databasement до версии 1.7.14 токены приглашения проверяются только при загрузке страницы подтверждения, а решение об авторизации кэшируется без повторной проверки действительности токена в момент принятия приглашения. Злоумышленники, получившие утекшую или пересланную ссылку на приглашение, могут загрузить страницу, пока запрос находится в ожидании (pending), а затем принять приглашение после того, как легитимный пользователь уже принял его, что позволяет перезаписать пароль учетной записи и получить авторизованный доступ к учётным данным и секретам управляемой базы данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.