CVE-2026-30959
CVE-2026-30959 · OneUptime has WhatsApp Resend Verification Authorization Bypass
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
OneUptime is a solution for monitoring and managing online services. The resend-verification-code endpoint allows any authenticated user to trigger a verification code resend for any UserWhatsApp record by ID. Ownership is not validated (unlike the verify endpoint). This affects the UserWhatsAppAPI.ts endpoint and the UserWhatsAppService.ts service.
CVSS 5.3 · Mittel · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
oneuptime
- Softwareversionen
- < 10.0.21: Betroffen
Keine Korrektur veröffentlicht
@oneuptime/common npm
- Betroffene Versionsbereiche
- SEMVER: < 10.0.21
Auf 10.0.21 aktualisieren