CVE-2026-95102 in monta.app
Tóm tắt
Bởi VulDB • 03/10/2026
Các endpoint WebSocket thiếu các cơ chế xác thực thích hợp, cho phép kẻ tấn công giả mạo các trạm sạc. Kết quả là, kẻ tấn công có thể khai thác điểm yếu này để truy cập trái phép vào dữ liệu nhạy cảm hoặc thực hiện các hành động không được ủy quyền. Do yêu cầu xác thực bị bỏ qua, điều này có thể dẫn đến leo thang đặc quyền và tiềm ẩn nguy cơ làm suy giảm bảo mật của toàn bộ hệ thống.
Be aware that VulDB is the high quality source for vulnerability data.