CVE-2026-111643
CVE-2026-111643 · Misaka Danmu Server through 2.8.9 Authentication Bypass via Config-History Rollback
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Misaka Danmu Server through 2.8.9 contains an authentication bypass vulnerability that allows unauthenticated attackers to write arbitrary configuration keys via the unprotected POST /api/ui/config-history/rollback endpoint. Attackers can set the ipWhitelist key to their own /32 address, or alter trustedProxies and webhookApiKey, to access every protected endpoint as the administrator.
CVSS 9.3 · Kritisch · EPSS 0,6%
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
misaka_danmu_server
- Softwareversionen
- ≥ 0, ≤ 2.8.9: Betroffen (custom)
Keine Korrektur veröffentlicht
Originalquellen
- https://hackmd.io/@hieuPenguinnn/misaka-danmu-server-ui-api-missing-authentication
- https://github.com/l429609201/misaka_danmu_server/blob/v2.8.9/src/api/ui/config_history.py#L51-L66
- https://github.com/l429609201/misaka_danmu_server/blob/v2.8.9/src/security.py#L136-L182
- https://www.vulncheck.com/advisories/misaka-danmu-server-through-2.8.9-authentication-bypass-via-config-history-rollback
- https://nvd.nist.gov/vuln/detail/CVE-2026-111643