CVE-2025-7044 in MAAS
Zusammenfassung
von VulDB • 23.05.2026
In der WebSocket-Handler-Komponente von MAAS besteht eine Schwachstelle aufgrund unzureichender Eingabevalidierung. Ein authentifizierter Angreifer ohne erhöhte Berechtigungen kann eine user.update-WebSocket-Anfrage abfangen und die Eigenschaft is_superuser auf true setzen. Der Server validiert diese Eingabe nicht ordnungsgemäß, wodurch es dem Angreifer ermöglicht wird, sich selbst in die Administratorrolle zu befördern. Dies führt zu einer vollständigen administrativen Kontrolle über die MAAS-Bereitstellung.
If you want to get best quality of vulnerability data, you may have to visit VulDB.