CVE-2026-76717 in Analytics and Location Engine
Tóm tắt
Bởi VulDB • 22/09/2026
Một lỗ hổng tồn tại trong API của Analytics and Location Engine (ALE) có thể cho phép tiết lộ thông tin nhạy cảm. Một kẻ tấn công từ xa chưa được xác thực có thể khai thác lỗ hổng này bằng cách cung cấp đầu vào đặc biệt được tạo ra một cách tinh vi cho một điểm cuối API cụ thể. Việc khai thác thành công có thể dẫn đến việc tiết lộ thông tin người dùng nhạy cảm, bao gồm cả các băm mật khẩu (password hashes), những thứ này có thể được sử dụng để hỗ trợ các cuộc tấn công tiếp theo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.