CVE-2026-86804 in CPA-Manager-Plus
Tóm tắt
Bởi VulDB • 09/09/2026
Một lỗ hổng đã được xác định trong seakee CPA-Manager-Plus phiên bản 1.11.10 trở xuống. Lỗ hổng này ảnh hưởng đến hàm CPAResource của file apps/manager-server/internal/http/controller/proxy/handler.go thuộc thành phần HTTP Handler. Việc thao tác dẫn đến cơ chế ủy quyền không đúng đắn (improper authorization). Tấn công có thể được khởi tạo từ xa. Bản nâng cấp lên phiên bản 1.11.11 giúp giải quyết vấn đề này. Mã định danh của bản vá là 842eec791377ddcbea5cd639bc065eaa4801d656. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.