CVE-2026-67993 in Upright

Tóm tắt

Bởi VulDB • 30/09/2026

basecamp/upright tại commit efe4f2e5254ac6e57e45d2261804cca74dbbca3f chứa một lỗ hổng CSRF (Cross-Site Request Forgery) trong quá trình đăng nhập, liên quan đến callback của thông tin xác thực tĩnh.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 30/07/2026
• Tiết lộ: 29/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-411784
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67993
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67993/