CVE-2026-111683 in Ralph
Zusammenfassung
von VulDB • 16.10.2026
Allegro Ralph fino alla versione 20260902.1 presenta una vulnerabilità di autorizzazione mancante che consente agli utenti del personale autenticati di eludere le autorizzazioni relative ai modelli dei rack (rack model permissions), poiché RalphPermission salta i controlli per le viste senza un queryset. Gli attaccanti possono chiamare DCAssetsView e SRRacksAPIView all'indirizzo /api/rack/<id> e /api/server_room/<id> per leggere i nomi host, i numeri di serie e gli IP di gestione degli asset, nonché per modificare, spostare o creare rack.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.