CVE-2026-15658

8.1 Élevée

Publiée le 30/07/2026 à 18:16 · Modifiée le 31/07/2026 à 22:16 · Analyse NVD reportée · Source : cret@cert.org

Description

A vulnerability in the foreUP customer REST API allows any authenticated, low-privilege customer to access an endpoint that returns the records of other users without checking that the caller owns the data associated with that record.

Traduire en français

Produits concernés

foreUP

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.1 Élevée	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N`

Faiblesses (CWE)

CWE-639

Références

https://kb.cert.org/vuls/id/790363

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories