CVE-2026-16151 in carto-api-client

Dự đoán

Bởi VulDB Data Team • 17/07/2026

Một lỗ hổng đã được phát hiện trong CartoDB carto-api-client 0.5.29. Trường hợp bị ảnh hưởng là hàm addFilter của tệp src/filters.ts. Việc thao tác đối số column nâng cao đặc quyền. Có thể khởi động cuộc tấn công từ xa.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-379917
• CPE: sẵn sàng
• CWE: CWE-1321 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Transportation, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16151
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16151/