CVE-2026-71879 in Integrated Publishing Toolkit

Tóm tắt

Bởi VulDB • 18/08/2026

Thiếu xác thực trong chức năng thiết lập ban đầu, để lộ cho đến lần khởi động lại đầu tiên, trong các phiên bản của GBIF Integrated Publishing Toolkit trước 3.3.4, cho phép kẻ tấn công từ xa đã được xác thực chiếm quyền kiểm soát quản trị viên thông qua việc bỏ qua cơ chế xác thực.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Mandiant
• Đặt trước: 08/08/2026
• Tiết lộ: 18/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-391881
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-71879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-71879
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-71879/