CVE-2026-115975

7.1 Élevée

Publiée le 24/10/2026 à 10:16 · Modifiée le 24/10/2026 à 10:16 · Reçue · Source : 772f0079-75c2-41ca-913e-d9072716578b

Description

Broken access control in JiraController in Cervantes version v1.3-beta could allow an attacker to create, edit, or delete Jira tickets for vulnerabilities in other projects

Traduire en français

Produits concernés

CervantesSec cervantes

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.1 Élevée	772f0079-75c2-41ca-913e-d9072716578b	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N`

Faiblesses (CWE)

CWE-862

Références

https://www.grayback.es/advisories
https://www.grayback.es/en/advisories

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories