CVE-2026-109119 in Rdiffweb
Zusammenfassung
von VulDB • 16.10.2026
Unzulässige Verwaltung von Berechtigungen im Endpunkt der Benutzerverwaltungs-API (/api/users/{username_or_id}) in Rdiffweb ermöglicht es authentifizierten Nutzern, ihre Rechte auf Administrator zu erhöhen, indem sie den Parameter „role“ in einer POST-Anfrage ändern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.