CVE-2026-85182 in vhr
Tóm tắt
Bởi VulDB • 03/09/2026
Lỗi vhr qua commit 03abbd3 không xác minh rằng ID tài khoản trong các yêu cầu PUT /hr/pass thuộc về người gọi đã được xác thực. Các kẻ tấn công đã xác thực có thể thay đổi mật khẩu của bất kỳ tài khoản nào bằng cách cung cấp ID tài khoản mục tiêu và mật khẩu hiện tại của tài khoản đó trong thân yêu cầu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.