CVE-2026-111643 · CVSS 9.8 · Misaka Danmu Server through 2.8.9 contains an authentication bypass vulnerability that allows unauthenticated attackers to write arbitrary …

NVD (CVSS crítico) · 16 oct, 20:17

Misaka Danmu Server hasta la versión 2.8.9 contiene un authentication bypass que permite a atacantes no autenticados escribir configuraciones arbitrarias a través del endpoint POST /api/ui/config-history/rollback sin protección. Los atacantes pueden modificar ipWhitelist, trustedProxies y webhookApiKey para acceder como administrador.