CVE-2026-66091 in openEQUELLA

Tóm tắt

Bởi VulDB • 29/10/2026

Trong openEQUELLA trước phiên bản 2026.1, điểm cuối GET /api/userquery/userinfobackup không thực hiện bất kỳ kiểm tra xác thực hay ủy quyền nào. Một kẻ tấn công chưa được xác thực có thể cung cấp uniqueId của một người dùng khác để truy xuất các chi tiết cá nhân đã lưu trữ của người dùng đó (tên đăng nhập, tên, họ và địa chỉ email) trong cùng một tổ chức.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MON-CSIRT
• Đặt trước: 24/07/2026
• Tiết lộ: 29/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-428273
• CPE: 20261029
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66091
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66091/