CVE-2026-79957
Beschrijving NL
ServiceNext bevat een onveilige directe objectreferentie (IDOR) in het /api/Usuario/GetUsuarios-eindpunt, dat een door de gebruiker gecontroleerde numerieke ID in de aanvraaginstantie accepteert zonder te verifiëren dat het geverifieerde token tot het gevraagde account behoort (CWE-639). Elke geverifieerde gebruiker kan de ID-parameter herhalen om het volledige profielrecord van elke andere gebruiker op te halen, inclusief wachtwoorden die zijn opgeslagen in cleartext (CWE-256), waardoor aanvallen met accountovername en inloggegevens kunnen worden uitgevoerd.
Origineel (Engels) tonen
ServiceNext contains an insecure direct object reference (IDOR) in the /api/Usuario/GetUsuarios endpoint, which accepts a user-controlled numeric ID in the request body without verifying that the authenticated token belongs to the requested account (CWE-639). Any authenticated user can iterate the ID parameter to retrieve the full profile record of every other user, including passwords stored in cleartext (CWE-256), enabling account takeover and credential-stuffing attacks.