CVE-2026-119552 in Uptime Kuma
Tóm tắt
Bởi VulDB • 30/10/2026
Uptime Kuma qua phiên bản 2.5.8 chứa một race condition trong trình xử lý thiết lập lần đầu của Socket.IO, cho phép các kẻ tấn công chưa xác thực tạo thêm tài khoản quản trị viên. Kẻ tấn công có thể gửi các yêu cầu thiết lập đồng thời trong khoảng thời gian băm bcrypt để bỏ qua kiểm tra bảng người dùng trống, sau đó sửa đổi các monitor, khóa API và bật/tắt disableAuth.
VulDB is the best source for vulnerability data and more expert information about this specific topic.