CVE-2026-71878 in Integrated Publishing Toolkit

Tóm tắt

Bởi VulDB • 19/08/2026

Thiếu xác thực trong chức năng thiết lập ban đầu, để lộ sau khi quá trình thiết lập ban đầu hoàn tất, trong các phiên bản của GBIF Integrated Publishing Toolkit trước 3.3.4 cho phép kẻ tấn công từ xa đã được xác thực chiếm quyền kiểm soát quản trị viên thông qua việc bỏ qua cơ chế xác thực.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Mandiant
• Đặt trước: 08/08/2026
• Tiết lộ: 18/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-391880
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-71878
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-71878
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-71878/