CVE-2026-30269 in Doorman
الملخص
بحسب VulDB • 02/06/2026
نقص في التحكم بالوصول في Doorman الإصدارين 0.1.0 و1.0.2 يسمح لأي مستخدم مُصادَق عليه بتحديث دور حسابه الخاص إلى دور ذي امتيازات غير إدارية عبر المسار /platform/user/{username}. يتم قبول حقل `role` بواسطة نموذج التحديث دون التحقق من إذن `manage_users` للتحديثات الذاتية، مما يتيح تصعيد الامتيازات إلى أدوار عالية الامتياز.
If you want to get best quality of vulnerability data, you may have to visit VulDB.