CVE-2026-107186
CVE-2026-107186 · Eptura Archibus Direct Web Remoting (DWR) API Authentication Bypass via Privileged Session Reuse
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An unauthenticated user can send a DWR request with isPasswordUppercase as one call method and the next call method can be set to a run workflow rule. This allows for workflow rules to be run without authentication.
CVSS 8.6 · Élevée · EPSS 0,4% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
archibus
- Versions du logiciel
- ≥ 0, < 2025.02: Concernée (semver)
Mettez à jour vers 2025.02