CVE-2026-50891

EPSS 0.33%
Veröffentlicht 15.06.2026 00:00:00
Zuletzt bearbeitet 16.06.2026 19:17:00
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Incorrect access control in the /admin/api/config component of Filestash v0.4.0 allows attackers to escalate privileges via sending a crafted request.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 4

CNA 0 VulnDex Vulnerability Enrichment 1

Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.33%	0.242

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
134c704f-9b21-4f2e-91b3-4a467353bcc0	8.1	2.8	5.2	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

CWE-284 Improper Access Control

The product does not restrict or incorrectly restricts access to a resource from an unauthorized actor.

https://gist.github.com/pyuysig/50dc365f54f95396bb67532f02b34bb0

https://nvd.nist.gov/vuln/detail/CVE-2026-50891

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2026-50891

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2026-50891

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2026-50891