CVE-2026-116257 — BillaBear: отсутствие аутентификации в processInstall файла InstallController.php при установке

В версиях BillaBear до 2025.01.03 включительно выявлена уязвимость, связанная с отсутствием аутентификации. Затронута функция processInstall в файле src/BillaBear/Controller/InstallController.php компонента Installation Handler. Удалённая эксплуатация возможна; эксплойт был публично раскрыт и может использоваться. Поставщик был заранее уведомлён, но не ответил.