CVE-2026-107186
CVE-2026-107186 · Eptura Archibus Direct Web Remoting (DWR) API Authentication Bypass via Privileged Session Reuse
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An unauthenticated user can send a DWR request with isPasswordUppercase as one call method and the next call method can be set to a run workflow rule. This allows for workflow rules to be run without authentication.
CVSS 8.6 · Alta · EPSS 0,4% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
archibus
- Versiones
- ≥ 0, < 2025.02: Afectada (semver)
Actualiza a 2025.02