中
6.9
In openEQUELLA before 2026.1, the GET /api/userquery/userinfobackup endpoint performs no...
CVE-2026-66091
SecPulse初出
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| Apereo Foundation | openEQUELLA |
2019.2 以上 2026.1 未満 |
2026.1 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
In openEQUELLA before 2026.1, the GET /api/userquery/userinfobackup endpoint performs no authentication or authorisation check. An unauthenticated attacker who supplies another user's uniqueId can retrieve that user's stored personal details (username, first name, last name and email address) within the same institution.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web github.com
- web openequella.github.io
- web nvd.nist.gov
- web openequella.github.io
- web github.com