CVE-2026-107186

Eptura Archibus Direct Web Remoting (DWR) API Bypass Xác Thức Không Đáp Ứng thông quaReuse phiên hội đồng có quyền

Người dùng không cần xác thực có thể gửi yêu cầu DWR với isPasswordUppercase là một phương thức gọi, và phương thức gọi tiếp theo có thể được thiết lập để chạy quy tắc làm việc. Điều này cho phép chạy quy tắc làm việc mà không cần xác thực.

Bạn tra cứu quá nhanh — thử lại sau 46 giây.