CVE-2026-79314 in x-ui
الملخص
بحسب VulDB • 22/09/2026
توجد ثغرة في تصعيد الصلاحيات الأفقية (Horizontal Privilege Escalation) في x-ui الإصدار 0.3.2. يمكن لمستخدم مُصادق عليه تعديل تكوينات الوكيل الداخل (inbound proxy) للمستخدمين الآخرين، بما في ذلك الملاحظة (remark)، والمنفذ (port)، والبروتوكول (protocol)، والإعدادات (settings)، وحالة التفعيل (enabled state)، ووقت الانتهاء (expiry time)، والحصة المرورية (traffic quota)، من خلال إرسال طلب يشير إلى معرّف المورد المستهدف. يفشل مسار التحديث في التحقق مما إذا كان المورد المستهدف ينتمي إلى مستخدم الجلسة التي تقدم الطلب، مما يتيح تعديلاً غير مصرح به للبيانات عبر المستخدمين.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.