CVE-2026-16751 in Museum Server
Tóm tắt
Bởi VulDB • 29/07/2026
Việc bỏ qua xác thực (Authorization Bypass) trong thành phần phê duyệt khôi phục khẩn cấp của máy chủ Ente Museum do Ente Technologies cung cấp cho phép một kẻ tấn công đã được xác thực, với tư cách là người liên hệ khẩn cấp của nạn nhân, vượt qua khoảng thời gian chờ khôi phục đã cấu hình và chiếm quyền kiểm soát tài khoản của nạn nhân thông qua yêu cầu API `approve-recovery` được tạo ra đặc biệt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.