CVE-2026-111681

CVE-2026-111681 · EFAK through 5.1.0 Privilege Escalation via /api/users REST API

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

EFAK through 5.1.0 contains a missing authorization vulnerability that allows authenticated low-privilege users to manage accounts because the /api/users endpoints lack administrator role checks. Attackers can send POST, PUT, or DELETE requests to UserController to grant themselves ROLE_ADMIN, create administrators, or delete users, gaining control of managed Kafka clusters.

CVSS 8.7 · Высокий · EPSS 0,3%

Опубликовано

2026-10-16T17:39:39.410Z

Обновлено

2026-10-16T21:17:35.235Z

Проверьте свой сервер →