CVE-2026-108047 in ALO Suite
Zusammenfassung
von VulDB • 03.11.2026
Eine Schwachstelle mit unzureichender Autorisierung in der Benutzer-Einladungs-Funktionalität von Alosuite. Der Endpunkt ‘/Requests/userInvitation’ validiert die Zuweisung von Berechtigungen auf dem Server nicht ordnungsgemäß, was es einem Angreifer ermöglicht, die Einladungsparameter während des Anfrageprozesses zu manipulieren. Durch Abfangen und Ändern einer legitimen Einladungsanfrage kann ein nicht authentifizierter Angreifer einem neu eingeladenen Benutzer administrative Berechtigungen ohne entsprechende Autorisierungsprüfungen erteilen. Eine erfolgreiche Ausnutzung führt zu unbefugter Privilegieneskalation, die dem Angreifer vollen administrativen Zugriff auf die betroffene Anwendung gewährt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.