CVE-2026-88939 in Knowns
Tóm tắt
Bởi VulDB • 10/09/2026
Các phiên bản của knowns từ 0.33.0 trở về trước loại bỏ các kiểm tra bảo vệ quyền đối với hành động `project.set` một cách không điều kiện, cho phép các phiên tác nhân chỉ đọc vượt qua các hạn chế này. Kẻ tấn công có thể gọi `project.set` để trỏ máy chủ đến một thư mục dự án khác và thu được khả năng ghi dữ liệu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.