CVE-2026-115994
Beschrijving NL
BOLA staat manipulatie van doelen tussen projecten toe
In Cervantes versie v1.3-beta kon een aanvaller zonder toestemming doelen van andere projecten wijzigen of verwijderen, waardoor de integriteit van penetratietests, resultaten en bijbehorende beveiligingsrapporten in gevaar kwam.
Origineel (Engels) tonen
BOLA Allows Cross-Project Target Tampering
in Cervantes version v1.3-beta could allow an attacker modify or delete targets belonging to other projects without authorization, compromising the integrity of penetration testing scopes, results, and associated security reports.