What is CVE-2026-15658?
This vulnerability in the foreUP customer REST API allows any authenticated low-privilege customer to access an endpoint that returns other users' records without proper data ownership verification. Affected organizations should immediately review foreUP API access controls and apply the relevant patch.
Azərbaycanca: Bu boşluq foreUP müştəri REST API-də aşkarlanıb və autentifikasiya olunmuş istənilən aşağı səlahiyyətli istifadəçiyə digər istifadəçilərin qeydlərini mənimsəmədən əldə etməyə imkan verir. Təsirə məruz qalan təşkilatlar foreUP API giriş nəzarətlərini dərhal nəzərdən keçirməli və müvafiq patchi tətbiq etməlidir.
FAQ2
What type of data does CVE-2026-15658 allow access to in foreUP?
This vulnerability allows any authenticated low-privilege customer to access other users' records without proper data ownership verification.
What should organizations do to protect against CVE-2026-15658?
Affected organizations should immediately review foreUP API access controls and apply the relevant patch.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.