CVE-2026-30959

⚪ Do wiadomości

Brak walidacji właściciela w OneUptime pozwala użytkownikom na wysyłanie kodów weryfikacyjnych dla innych kont.

CVSS

5.0

EPSS

0.4%

Exploit

poc

Vendor

hackerbay

Opis źródłowy (NVD)

OneUptime is a solution for monitoring and managing online services. The resend-verification-code endpoint allows any authenticated user to trigger a verification code resend for any UserWhatsApp record by ID. Ownership is not validated (unlike the verify endpoint). This affects the UserWhatsAppAPI.ts endpoint and the UserWhatsAppService.ts service.

exploit Brak patcha

Źródła i daty

Źródło	Wartość
NVD – CVSS	5.0
CISA KEV (aktywnie wykorzystywane)	Nie
FIRST EPSS (prawdopodobieństwo exploita)	0.4%
Opublikowano (NVD)	2026-03-10 18:18:55 UTC
Ostatnia modyfikacja (NVD)	2026-10-07 08:10:00 UTC

Referencje

https://github.com/OneUptime/oneuptime/releases/tag/10.0.21 ([email protected]) [Product, Release Notes]
https://github.com/OneUptime/oneuptime/security/advisories/GHSA-cw6x-mw64-q6pv ([email protected]) [Exploit, Mitigation, Vendor Advisory]