Към съдържанието
Търсене

CVE-2026-66091: Apereo Foundation openEQUELLA, заобикаляне на вход и

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In openEQUELLA before 2026.1, the GET /api/userquery/userinfobackup endpoint performs no authentication or authorisation check. An unauthenticated attacker who supplies another user's uniqueId can retrieve that user's stored personal details (username, first name, last name and email address) within the same institution.

Засегнати продукти

  • Apereo Foundation openEQUELLA: 2019.2 преди 2026.1

Вид слабост

История

  • 29 октомври 2026 Публикувано

Други уязвимости в Apereo Foundation openEQUELLA

Първоизточници

CVE-2026-66091: Apereo Foundation openEQUELLA, заобикаляне на вход и | freedomonline.bg