CVE-2026-44415 · CVSS 9.1 · Affected systems do not properly restrict access to internal APIs and paths for authenticated users. This could allow an authenticated …

NVD (CVSS crítico) · 13 oct, 12:17

CVE-2026-44415 es una vulnerabilidad con CVSS 9.1 en sistemas que no restringen adecuadamente el acceso a APIs internas y rutas para usuarios autenticados. Un atacante remoto autenticado podría acceder a información sensible interna, lo que en el peor caso facilitaría acceso no autorizado al sistema o eliminación de datos.