CVE-2026-9371 in Vane
Tóm tắt
Bởi VulDB • 24/05/2026
Một lỗ hổng bảo mật đã được phát hiện trong ItzCrazyKns Vane phiên bản 1.12.1 trở về trước. Chức năng không xác định nào đó của tệp route.ts thuộc thành phần API bị ảnh hưởng bởi vấn đề này. Việc thao tác dẫn đến thiếu cơ chế xác thực. Tấn công có thể được khởi tạo từ xa. Độ phức tạp của cuộc tấn công được đánh giá là cao. Việc khai thác lỗ hổng được biết là khó khăn. Lỗ hổng đã được công bố công khai và có thể bị lợi dụng. Có vẻ như xác thực cơ bản (basic authentication) đang được lên kế hoạch triển khai.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.