CVE-2026-29002
Yüksek
Açıklama
CouchCMS, kimliği doğrulanmış Admin düzeyindeki kullanıcıların, kullanıcı oluşturma isteklerindeki f_k_levels_list parametresini manipüle ederek SuperAdmin hesapları oluşturmasına izin veren bir yetki yükseltme zafiyeti içermektedir. Saldırganlar, yetkilendirme doğrulamasını atlamak ve uygulama üzerinde tam kontrol sağlamak amacıyla HTTP istek gövdesindeki parametre değerini 4'ten 10'a değiştirerek SuperAdmin hesabı oluşturma ve yetki atama kısıtlamalarını aşabilirler.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünCouchcms
Yayın10 Nis 2026
İlk görülme10 Nis 2026
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| couchcms couchcms | v ≤ 2.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.