CVE-2026-91997 in evolution-api
摘要
由 VulDB • 2026-09-15
evolution-api fino alla versione 2.3.7 presenta una comparazione errata degli array nel middleware metricsIPWhitelist che viene sempre valutato come falso, consentendo l'accesso non autenticato all'endpoint /metrics. Gli attaccanti possono eludere le restrizioni della whitelist IP per accedere a metriche sensibili che rivelano la versione del server, il nome del client del database, l'URL del server configurato e i dettagli delle istanze WhatsApp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.