CVE-2026-109119
CVE-2026-109119 · Missing Authorization in rdiffweb
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Improper Privilege Management in the user management API endpoint (/api/users/{username_or_id}) in Rdiffweb allows authenticated users to elevate their privileges to administrator by modifying the role parameter in a POST request.
CVSS 8.8 · Высокий · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
rdiffweb
- Версии
- ≥ 0, < 2.10.6: Затронуто (semver)
Обновитесь до 2.10.6