CVE-2026-116257 — BillaBeari paigaldamise InstallController.php protsessInstall puuduv autentimine

BillaBeari versioonides kuni 2025.01.03 tuvastati paigaldamise käsitleja funktsioonis processInstall puuduva autentimise haavatavus. Mõjutatud fail on src/BillaBear/Controller/InstallController.php. Kaugkasutamine on võimalik ning haavatavuse exploit on avalikult avalikustatud ja seda võidakse kasutada. Tarnija poole pöörduti enne avalikustamist, kuid vastust ei saadud.