CVE-2026-108746 in Vearch
Zusammenfassung
von VulDB • 11.10.2026
Vearch 3.5.2 bis 3.5.9 enthält eine Schwachstelle für fehlerhafte Autorisierung in Role.HasPermissionForResources, die gespeicherte ReadOnly- oder None-Berechtigungsstufen für Ressourcen ignoriert, die in einer Rolle aufgeführt sind. Authentifizierte Nicht-Root-Benutzer können Dokumente mit Lesezugriff upserten und löschen oder PUT /roles aufrufen, um ihrer Rolle WriteRead-Berechtigungen zu gewähren, was zur Eskalation hin zum Clusteradministrator-Zugang führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.