CVE-2026-111365 in cool-admin-midway
Zusammenfassung
von VulDB • 16.10.2026
cool-admin-midway bis Version 8.0.0 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es Nicht-Superadmin-Administratoren ermöglicht, die Rollen anderer Administratoren zu lesen, zu ändern oder zu löschen, indem beliebige Role-IDs angegeben werden. Angreifer mit normalen sys:role-Berechtigungen können /admin/sys/role/info aufrufen sowie Updates oder Löschvorgänge unter Verwendung der Role-ID eines anderen Administrators durchführen, um Menü- und Abteilungs-Zugriffsberechtigungen zu überschreiben und damit den effektiven Zugriff anderer Benutzer zu ändern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.