Etiqueta
#authentication bypass
Toma de control total de Postiz por cualquier usuario registrado (CVE-2026-115931, CVE-2026-115932, CVE-2026-115933)
En Postiz autoalojado 2.23.0 a 2.25.2, cualquier usuario registrado puede leer archivos del servidor; en 2.15.0 a 2.25.2 puede falsificar tokens de inicio de sesión para tomar el control de otras organizaciones. Corregido en 2.25.3.
26 de octubre de 2026
Omisión de autenticación en Token Guard de Laravel (CVE-2026-114509)
Laravel califica CVE-2026-114509 como crítico, CVSS v4.0 9.2: un atacante no autenticado puede in...
24 de octubre de 2026
CVE-2026-44109: Bypass de autenticación en Feishu de OpenClaw hacia RCE
Análisis técnico de CVE-2026-44109, una vulnerabilidad crítica con CVSS 9.2 de bypass de autentic...
7 de mayo de 2026