CVE-2026-111708 · CVSS 9.8 · WhaTicket Community through commit cf04795 contains an authentication bypass vulnerability that allows unauthenticated attackers to …

NVD (CVSS crítico) · 16 oct, 20:17

WhaTicket Community contiene una vulnerabilidad de bypass de autenticación (CVE-2026-111708, CVSS 9.8) que permite a atacantes sin autenticación registrarse como administradores mediante POST /auth/signup, omitiendo o modificando el campo de perfil para ganar acceso a la gestión de usuarios, configuración y todos los tickets, contactos, mensajes y conexiones de WhatsApp.