CVE-2026-121582 — Umami Record API Endpointi route.ts autoriseerimine

Umami versioonides kuni 3.4.1 on tuvastatud haavatavus faili src/app/api/record/route.ts funktsioonis. Argumendi Website manipuleerimine võib põhjustada autoriseerimisest möödahiilimise. Rünnak võib toimuda kaugelt ning kasutatav eksploit on avalikustatud.