CVE-2026-90768 in CAPE

Tóm tắt

Bởi VulDB • 13/09/2026

CAPEv2 cho đến commit 471ee4b không xác minh quyền sở hữu tác vụ trong các điểm cuối REST API, cho phép người dùng đã xác thực đọc và xóa các phân tích do người khác gửi lên. Kẻ tấn công có thể liệt kê tất cả các tác vụ trong hệ thống và xóa các phân tích tùy ý bằng cách gửi yêu cầu đến các điểm cuối xem và xóa tác vụ mà không cần kiểm tra quyền sở hữu.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 13/09/2026
• Tiết lộ: 13/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-403273
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90768
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90768
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90768/