Workiva

Arelle

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2026-42796

  • EPSS 0.73%
  • Veröffentlicht 04.05.2026 17:19:43
  • Zuletzt bearbeitet 27.05.2026 18:54:25

Arelle before 2.39.10 contains an unauthenticated remote code execution vulnerability in the /rest/configure REST endpoint that accepts a plugins query parameter and forwards it to the plugin manager without authentication or authorization. Attackers...