Microcks's POST /api/import and POST /api/export endpoints allow non-administrator access

CRITIQUE 9.8CVE-2024-44076 · GHSA-r6ph-5fp2-3w2v · Published 19/08/2024 · updated 17/06/2026

En bref

CVE-2024-44076 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant io.github.microcks:microcks-app, microcks (microcks).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.60%, plus élevée que 49.0% des vulnérabilités.
Correctif : mettre à jour vers 1.10.0 ou plus récent.

Package	Affected versions	Patched versions
io.github.microcks:microcks-app Maven	`< 1.10.0`	`1.10.0`
microcks microcks	`< 1.10.0`	`1.10.0`

In Microcks before 1.10.0, the POST /api/import and POST /api/export endpoints allow non-administrator access.

NVD description

In Microcks before 1.10.0, the POST /api/import and POST /api/export endpoints allow non-administrator access.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.