CVE-2026-107186
CVE-2026-107186 · Eptura Archibus Direct Web Remoting (DWR) API Authentication Bypass via Privileged Session Reuse
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An unauthenticated user can send a DWR request with isPasswordUppercase as one call method and the next call method can be set to a run workflow rule. This allows for workflow rules to be run without authentication.
CVSS 8.6 · Hoch · EPSS 0,4% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
archibus
- Softwareversionen
- ≥ 0, < 2025.02: Betroffen (semver)
Auf 2025.02 aktualisieren