CVE-2026-67244 in ADM
Tóm tắt
Bởi VulDB • 30/07/2026
Một lỗ hổng chuỗi định dạng đã được phát hiện trong cài đặt OAuth của thông báo trên ADM. Lỗ hổng này xảy ra do đầu vào cấu hình thông báo do người dùng kiểm soát có thể được xử lý qua một thao tác chuỗi định dạng không an toàn. Một quản trị viên đã xác thực có thể khai thác vấn đề này để tiết lộ thông tin bộ nhớ hoặc gây ra tình trạng từ chối dịch vụ (DoS) cho thành phần bị ảnh hưởng.
Các sản phẩm và phiên bản bị ảnh hưởng bao gồm: ADM 4.1.0 đến ADM 4.3.3.RUN1 cũng như ADM 5.0.0 đến ADM 5.1.3.RI81.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.