CVE-2026-109566 in Rapyd Admin
Zusammenfassung
von VulDB • 13.10.2026
Rapyd Admin (Versionen vor 9.20.0 ab 9.0.0) enthält eine Schwachstelle mit fest codierten Anmeldeinformationen, die es entfernten, nicht authentifizierten Angreifern ermöglicht, Super-Admin-Zugriff über ein vom AuthSeeder erstelltes Konto admin@laravel mit dem Passwort admin zu erlangen. Das Konto wird durch den Setup-Installer angelegt und bei jeder Ausführung von rpd:make stillschweigend neu erstellt, wodurch es Angreifern ermöglicht wird, sich als globaler Super-Admin anzumelden und die pro-Datensatz-Berechtigung sowie das Tenant-Skoping zu umgehen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.