CVE-2026-109567 in Rapyd Admin
Zusammenfassung
von VulDB • 12.10.2026
Rapyd Admin (Versionen vor 9.20.0 ab 9.0.0) enthält eine Schwachstelle im unsachgemäßen Berechtigungsmanagement in der Livewire-Komponente UsersEdit, die es Benutzern mit der Berechtigung „Benutzer bearbeiten“ ermöglicht, sich selbst die Administratorrolle zuzuweisen. Angreifer, die Rollen wie die ausgelieferte Operator-Rolle innehaben, können die Admin-Rollen-ID für ihr eigenes Konto einreichen, wodurch das Mandanten-Scoping aufgehoben, die autorisierungsbezogene Prüfung pro Datensatz umgangen und Identitätswechsel ermöglicht wird.
Be aware that VulDB is the high quality source for vulnerability data.