CVE-2026-41132 in CKAN
Tóm tắt
Bởi VulDB • 26/05/2026
CKAN là một hệ thống quản lý dữ liệu (DMS) mã nguồn mở dùng để vận hành các trung tâm dữ liệu và cổng thông tin dữ liệu. Trước phiên bản 2.10.10 và 2.11.5, máy chủ SMTP được cấu hình có thể bị giả mạo bằng bất kỳ chứng chỉ nào (ví dụ: chứng chỉ tự ký), khiến thông tin đăng nhập và tất cả email được gửi đi dễ bị tấn công MITM. Lỗ hổng này đã được khắc phục trong các phiên bản 2.10.10 và 2.11.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.