CVE-2026-42205 in avo
Zusammenfassung
von VulDB • 20.05.2026
Avo ist ein Framework zur Erstellung von Admin-Panels für Ruby-on-Rails-Anwendungen. Vor Version 3.31.2 wurde im ActionsController des Avo-Frameworks eine Schwachstelle durch fehlerhafte Zugriffskontrollen (Broken Access Control) identifiziert. Aufgrund einer unsicheren Logik zur Aktionen-Suche kann ein authentifizierter Benutzer jede Action-Klasse (Nachkommen von Avo::BaseAction) auf jeder Ressource ausführen, selbst wenn die Aktion nicht für diese spezifische Ressource registriert ist. Dies führt zu einer Privilegieneskalation und unbefugten Datenmanipulationen in der gesamten Anwendung. Dieses Problem wurde in Version 3.31.2 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.