PT-2026-65809 · Mwdb Core · Mwdb Core
CVE-2026-66723
·
Publicado
2026-07-29
·
Atualizado
2026-07-29
CVSS v4.0
7.0
Alta
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N |
Nome do Software Vulnerável e Versões Afetadas
MWDB Core versões 2.2.0 até 2.18.x
Descrição
Um problema de falta de autorização existe na API de proxy de Instâncias Remotas. A API de proxy não verifica a autenticação de requisições recebidas, o que permite que um invasor remoto não autenticado envie requisições arbitrárias para uma instância remota do MWDB. Essas requisições são executadas usando a identidade e as permissões da chave de API configurada para a instância remota, podendo levar a ações não autorizadas. Este problema afeta apenas implantações onde Instâncias Remotas foram configuradas.
Recomendações
Atualize o MWDB Core para a versão 2.19.0.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mwdb Core