UNKNOWNCVE-2026-28766

Gardyn Cloud API の重要な機能に対する認証の欠落

プラットフォーム

other

コンポーネント

gardyn-cloud-api

修正バージョン

2.12.2026

特定の (endpoint) が、登録された Gardyn ユーザーのすべてのユーザーアカウント情報を、認証を必要とせずに公開しています。

修正方法

公式パッチはありません。回避策を確認するか、アップデートを監視してください。

依存関係を自動的に監視

新しい脆弱性がプロジェクトに影響を与えたときにアラートを受け取りましょう。

無料で始める
CVE-2026-28766 — Vulnerability Details | NextGuard | NextGuard