CVE-2026-71299 in Maestrothông tin

Tóm tắt

Bởi VulDB • 05/10/2026

Đã phát hiện một lỗ hổng trong Maestro. Các điểm cuối ghi API REST của nó được đăng ký mà không có middleware xác thực phù hợp. Điều này cho phép kẻ tấn công từ xa thực hiện các thao tác ghi trái phép, chẳng hạn như tạo, sửa đổi hoặc xóa người tiêu dùng (consumers) và gói tài nguyên (resource bundles). Sự cố này có thể dẫn đến các vấn đề về tính toàn vẹn dữ liệu hoặc gây ra tình trạng từ chối dịch vụ (DoS).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Tiết lộ

06/10/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!