CVE-2026-109119
Yüksek
Açıklama
Rdiffweb'deki kullanıcı yönetimi API uç noktasında (/api/users/{username_or_id}) bulunan Hatalı Yetki Yönetimi, kimliği doğrulanmış kullanıcıların bir POST isteğindeki role parametresini değiştirerek yetkilerini yönetici seviyesine yükseltmelerine olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünIkus-soft Rdiffweb
Yayın16 Eki 2026
İlk görülme16 Eki 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- ikus-soft rdiffweb2.10.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ikus-soft rdiffweb | v < 2.10.6 | 2.10.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.