CVE-2026-105180
Publiée le 2026-10-05 · Dernière modification le 2026-10-06
Les utilisateurs de Jeebase 0.0.1 sont concernés par une faille dans la fonction de mise à jour du profil utilisateur qui permet à un utilisateur connecté de modifier des attributs d'objet non prévus. Un attaquant disposant d'un compte valide peut exploiter cette vulnérabilité à distance via le réseau, sans aucune autre interaction de l'utilisateur. Comme elle nécessite une authentification et a un impact limité, le risque est relativement faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability was determined in Jeebase 0.0.1. This vulnerability affects the function updateUser of the file /user/update/info of the component UserService. Executing a manipulation of the argument user/tempUser can lead to dynamically-determined object attributes. The attack can be executed remotely. The exploit has been publicly disclosed and may be utilized. The project was informed of the problem early through an issue report but has not responded yet.