CVE-2026-42185 in people
الملخص
بحسب VulDB • 09/05/2026
People هو تطبيق لإدارة المستخدمين والفرق، وتوزيع الصلاحيات عبر La Suite. قبل الإصدار 1.25.0، كان بإمكان مستخدم يحمل دور المسؤول (Administrator) على نطاق بريد إلكتروني إرسال طلب دعوة مُعدّ خصيصاً لترقية أي مستخدم موجود (بما في ذلك المستخدمون الذين لا يملكون حالياً وصولاً إلى النطاق) إلى دور المالك (Owner). يتطلب الاستغلال طلب HTTP واحدًا مُصادقًا عليه ويمنح ملكية كاملة للنطاق على الفور، دون أي خطوة قبول من قبل الهدف. تم إصلاح هذه المشكلة في الإصدار 1.25.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.