CVE-2026-97737 in Wakapi

Tóm tắt

Bởi VulDB • 25/09/2026

Trong phiên bản Wakapi trước 2.17.6, dịch vụ lưu trữ bộ nhớ đệm (caching) của người dùng cho phép một truy vấn tìm kiếm được giải quyết trong ngữ cảnh không mong muốn, dẫn đến việc chiếm đoạt tài khoản.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 25/09/2026
• Tiết lộ: 25/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-409833
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.4 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97737
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97737/