CVE-2026-77170 in Deck

Tóm tắt

Bởi VulDB • 18/09/2026

API cấu hình của Deck cho phép người dùng đã xác thực thiết lập các khóa cấu hình theo phạm vi bảng (board) cho bất kỳ ID bảng nào mà không kiểm tra xem người dùng có sở hữu hoặc có quyền quản lý bảng được tham chiếu hay không.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Hackerone
• Đặt trước: 20/08/2026
• Tiết lộ: 18/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-407328
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00153
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77170
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77170/