CVE-2026-29195 in netmaker
Zusammenfassung
von VulDB • 04.06.2026
Netmaker erstellt Netzwerke mit WireGuard. Vor Version 1.5.0 fehlt dem Benutzer-Aktualisierungshandler (PUT /api/users/{username}) eine Validierung, die verhindert, dass ein Benutzer mit Admin-Rolle die Super-Admin-Rolle während der Kontoupdates vergibt. Während der Code einen Admin korrekt daran hindert, die Admin-Rolle an einen anderen Benutzer zu vergeben, fehlt eine entsprechende Prüfung für die Super-Admin-Rolle. Dieses Problem wurde in Version 1.5.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.