CVE-2026-111626 · CVSS 9.8 · Webreaper Damselfly through 4.5.3 contains an authentication bypass vulnerability that allows unauthenticated attackers to access all …

NVD (CVSS crítico) · 16 oct, 20:17

Webreaper Damselfly versión 4.5.3 y anteriores contiene un bypass de autenticación que permite a atacantes no autenticados acceder a todas las rutas /api/* porque los atributos de autorización del controlador están comentados. Los atacantes pueden crear cuentas de administrador o restablecer contraseñas de usuarios, obteniendo control total de la aplicación.