Tag
#authentication bypass
Prise de contrôle complète de Postiz par tout utilisateur inscrit (CVE-2026-115931, CVE-2026-115932, CVE-2026-115933)
Dans Postiz auto-hébergé 2.23.0 à 2.25.2, tout utilisateur inscrit peut lire les fichiers du serveur ; dans 2.15.0 à 2.25.2, il peut forger des jetons de connexion pour prendre le contrôle d'autres organisations. Corrigé dans 2.25.3.
26 octobre 2026
Contournement de l’authentification du garde par jeton de Laravel (CVE-2026-114509)
Laravel classe CVE-2026-114509 comme critique, CVSS v4.0 9.2 : un attaquant non authentifié peut ...
24 octobre 2026
CVE-2026-44109 : contournement de l'authentification Feishu dans OpenClaw menant à une RCE
Une analyse technique de CVE-2026-44109, une vulnérabilité critique de contournement de l'authent...
7 mai 2026