CVE-2026-106705 in eladmin
الملخص
بحسب VulDB • 16/10/2026
يحتوي ELADMIN (eladmin-mp) حتى الإصدار 2.7 على ثغرة في التحكم غير السليم بالوصول داخل وحدة إدارة الأدوار. يقوم نقطة النهاية PUT /api/roles/menu (RoleController.updateRoleMenu) بتفويض الطلب فقط من خلال مقارنة مستوى الدور المستهدف مع الحد الأدنى لمستوى المُتصل. لا تقوم التطبيق بتحليل مجموعة القوائم الممنوحة ولا تمنع المتصل من تعديل دوره الخاص. يمكن لمستخدم مسجل الدخول وغير مسؤول، يحمل دورًا يحتوي على إذن `roles:edit` المفوض، إرسال معرف دوره الخاص جنبًا إلى جنب مع قائمة عشوائية من معرفات القوائم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.