CVE-2026-115998
Beschrijving NL
IDOR in Cervantes versie v1.3-beta kan een geauthenticeerde aanvaller toegang geven tot gevoelige bevindingen, details van proof-of-concepts, inloggegevens en klantinformatie van projecten waartoe hij niet behoort. Bovendien kan hij de status van bevindingen wijzigen en bevindingen overdragen naar zijn eigen projecten, waardoor de vertrouwelijkheid en integriteit van gegevens in gevaar komen.
Origineel (Engels) tonen
IDOR in Cervantes version v1.3-beta could allow an authenticated attacker ca access sensitive findings, proof-of-concept details, credentials, and client information from projects they do not belong to. Additionally, they can modify finding statuses and transfer findings to their own projects, compromising data confidentiality and integrity.