CVE-2026-56768highCWE-862

CVE-2026-56768: falha de alta gravidade em haiwen seahub

Seahub < 13.0.23 - Authentication Bypass in ShareLinkZipTaskView GET Method

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar seahub

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 0.7%
Seahub before 13.0.23 does not enforce SHARE_LINK_LOGIN_REQUIRED on GET /api/v2.1/share-link-zip-task/, allowing unauthenticated users to bypass authentication. Attackers with a folder share-link token can call the GET endpoint to obtain a fileserver zip token and download entire shared directory trees.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
haiwen · seahub
CVEs relacionadas — haiwen seahub

No mesmo produto, das mais perigosas para as menos.

CVE-2026-125362LOWSeahub through 14.0.10 Predictable Share Link Passwords via Batch EndpointEPSS —