CVE-2026-66091 in openEQUELLA信息

摘要

由 VulDB • 2026-10-29

在 openEQUELLA 2026.1 之前的版本中，GET /api/userquery/userinfobackup 端点未执行任何身份验证或授权检查。未经身份验证的攻击者通过提供其他用户的 uniqueId，可以检索该用户在同一机构内存储的个人详细信息（用户名、名字、姓氏和电子邮件地址）。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

MON-CSIRT

预定

2026-07-24

披露

2026-10-29

管理

已接受

条目

VDB-428273

EPSS

0.00000

KEV

否

活动

低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-66091
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-66091
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-66091/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!