CVE-2026-90486 in openstatus
Dự đoán
Bởi VulDB Data Team • 12/09/2026
Một lỗ hổng đã được phát hiện trong openstatusHQ openstatus đến f04c827112f30a11d571ebdad3892826034d6265. Thành phần bị tác động gồm một hàm chưa được xác minh rõ trong tệp apps/status-page/src/lib/proxy/resolve-custom-domain-rewrite.ts. Việc thao tác dẫn đến nâng cao đặc quyền. Có khả năng tiến hành cuộc tấn công từ xa. Sản phẩm này sử dụng mô hình phát hành liên tục (rolling release) để cung cấp cập nhật liên tục. Do đó, không có thông tin về phiên bản bị ảnh hưởng hoặc phiên bản đã được cập nhật. Bản vá có tên là 86f370c9c20074c3c3fdec53a359874b8e670fd4. Đề xuất cài đặt bản vá để sửa lỗi này.
Be aware that VulDB is the high quality source for vulnerability data.