CVE-2026-75480 in OpenViking
Tóm tắt
Bởi VulDB • 18/08/2026
Các điểm cuối (endpoints) scroll và count của vector debug trong OpenViking chỉ áp dụng việc phân vùng ở cấp tài khoản mà không có các kiểm soát truy cập ở cấp người dùng, cho phép những người dùng đã xác thực đọc tất cả các bản ghi của đồng thuê cùng một tài khoản. Kẻ tấn công có thể truy vấn các điểm cuối này để thu hồi bộ nhớ riêng tư, tài nguyên, kỹ năng và dữ liệu bí mật thuộc về những người dùng khác trong cùng tài khoản mà không cần đặc quyền quản trị viên (administrative privileges).
If you want to get best quality of vulnerability data, you may have to visit VulDB.