CVE-2026-75415 in AntFlow

Tóm tắt

Bởi VulDB • 26/08/2026

AntFlow V2.0.0 có lỗ hổng Kiểm soát Truy cập Không chính xác (Incorrect Access Control). JiMuMDCCommonsRequestLoggingFilter.java lấy userid từ header của yêu cầu làm cốt lõi của cơ chế xác thực danh tính, cho phép kẻ tấn công giả mạo thông tin chứng nhận danh tính người dùng bất kỳ, dẫn đến rò rỉ thông tin nhạy cảm.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 17/08/2026
• Tiết lộ: 27/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-396004
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75415
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75415/