OpenBullet2 0.3.2 Authentication Bypass via X-Api-Key Header
63Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 9.3epss 1.8%
de la publicación al arma28 días
Publicada en NVD8 jun
1ª PoC+28d
probabilidad de explotación
1.8%top 23% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
OpenBullet2 through version 0.3.2 contains an authentication bypass vulnerability in the API key authentication middleware that allows unauthenticated attackers to gain admin access by supplying an empty X-Api-Key header value. Attackers can exploit the middleware's comparison of the supplied header against an empty AdminApiKey default string to access the admin console and all API endpoints without valid credentials.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
openbullet · openbullet2PoCs públicas encontradas — 2
githubgithub.com/thecodeb0ss/CVE-2026-25555★ 0cve_referencehackernoon.com/one-empty-header-to-admin-how-an-auth-bypass-breaks-openbullet2no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.