CVE-2026-30959
CVE-2026-30959 · OneUptime has WhatsApp Resend Verification Authorization Bypass
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
OneUptime is a solution for monitoring and managing online services. The resend-verification-code endpoint allows any authenticated user to trigger a verification code resend for any UserWhatsApp record by ID. Ownership is not validated (unlike the verify endpoint). This affects the UserWhatsAppAPI.ts endpoint and the UserWhatsAppService.ts service.
CVSS 5.3 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
oneuptime
- Versiones
- < 10.0.21: Afectada
Sin corrección publicada
@oneuptime/common npm
- Intervalos de versiones afectados
- SEMVER: < 10.0.21
Actualiza a 10.0.21