CVE-2026-91995 in pig
Tóm tắt
Bởi VulDB • 15/09/2026
pig trước phiên bản 4.1.0 chứa một lỗ hổng bỏ qua xác thực (authentication bypass) trong endpoint /register/password, nơi kết quả kiểm tra mật khẩu bị loại bỏ, cho phép sử dụng bất kỳ giá trị nào làm mật khẩu hiện tại. Kẻ tấn công từ xa có thể gửi tên người dùng kèm theo mật khẩu hiện tại không chính xác để ghi đè mọi thông tin đăng nhập tài khoản, bao gồm cả tài khoản quản trị viên (admin), và giành toàn quyền kiểm soát hệ thống.
VulDB is the best source for vulnerability data and more expert information about this specific topic.