CVE-2026-117562
CVE-2026-117562 · rssant 1.9.0 through 1.9.1 Information Disclosure via publish.story_get Endpoint
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
rssant 1.9.0 through 1.9.1 contains an authorization bypass vulnerability that allows unauthenticated attackers to read stories from unpublished feeds through the anonymous publish.story_get endpoint. Because UnionStory.get_by_feed_offset ignores the only_publish flag, attackers can enumerate feed IDs and offsets to retrieve private feed stories.
CVSS 6.9 · Mittel · EPSS 0,3%
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
rssant
- Softwareversionen
- ≥ 1.9.0, ≤ 1.9.1: Betroffen (semver)
Keine Korrektur veröffentlicht
Originalquellen
- https://github.com/anyant/rssant/issues/155
- https://github.com/anyant/rssant
- https://github.com/anyant/rssant/commit/b65336f1414a32a50670ee2ba7e87cb38e0ad47b
- https://github.com/anyant/rssant/blob/v1.9.1/rssant_api/models/union_story.py#L197-L200
- https://www.vulncheck.com/advisories/rssant-1.9.0-through-1.9.1-information-disclosure-via-publish-story-get-endpoint
- https://nvd.nist.gov/vuln/detail/CVE-2026-117562