CVE-2025-43712

v.8.9.0 öncesindeki JHipster, değiştirilmiş bir authorities parametresi aracılığıyla yetki yükseltmeye izin verir. JHipster portalına kayıt olup standart bir kullanıcı olarak giriş yapıldığında, api/account uç noktasından gelen yanıttaki authorities parametresi ROLE_USER değerini içerir. authorities parametresinin manipüle edilmesi ve değerinin ROLE_ADMIN olarak değiştirilmesiyle, yetki başarıyla Yönetici seviyesine yükseltilir. Bu durum, uygulamadaki tüm yöneticiyle ilgili işlevsellere erişime olanak tanır. NOT: Tedarikçi tarafından, JHipster arka ucu bağlamında herhangi bir yetki yükseltme olmadığı için bu durum tartışmalıdır (rapor yalnızca JHipster ile bir uygulama oluşturulduktan sonra, söz konusu uygulamanın ön yüzünde işlevsel olmayan bir yönetici ekranının görünür hale getirilebileceğini kanıtlamaktadır).