What is CVE-2026-71241?
CVE-2026-71241 is a vulnerability in the Book-Management-System's Flask API where several endpoints lack the @login_required decorator, allowing unauthenticated remote users to access student PII. This flaw exposes sensitive data by bypassing authentication present on other protected routes within the same file. To remediate, the missing decorator must be applied to all affected endpoints.
Azərbaycanca: CVE-2026-71241, Book-Management-Sisteminin Flask API-sində bəzi endpoint-lərdə (@student, @record, @books, @find_stu_book, @find_not_return_book) @login_required dekoratorunun çatışmazlığı səbəbindən autentifikasiya olunmamış istənilən uzaq istifadəçinin tələbə şəxsi məlumatlarını (PII) əldə etməsinə imkan verən boşluqdur. Bu zəiflik yalnız qorunan oxşar endpoint-lər üçün tətbiq olunan giriş məhdudiyyətindən yan keçməklə həssas məlumatların sızmasına səbəb olur. Bu problemi aradan qaldırmaq üçün qeyd olunan bütün endpoint-lərə @login_required dekoratoru əlavə etmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-306
FAQ2
What type of data can be accessed using CVE-2026-71241?
This vulnerability in the Book-Management-System's Flask API allows an unauthenticated remote user to access student personally identifiable information (PII).
What remedation is required to fix CVE-2026-71241?
To remediate the vulnerability, the @login_required decorator must be applied to the @student, @record, @books, @find_stu_book, and @find_not_return_book endpoints.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.