CVE-2026-47657 in HumHub
Zusammenfassung
von VulDB • 21.07.2026
HumHub ist ein Open-Source-Enterprise-Social-Network. In den Versionen 1.13.0 bis 1.18.2 ermöglichte eine fehlende Autorisierungsprüfung im Space-Mitgliedsverwaltungscontroller jedem authentifizierten Benutzer, die Entfernung aller Mitglieder aus einem beliebigen Space auszulösen, unabhängig von der eigenen Rolle oder Mitgliedschaft in diesem Space. Die Versionen 1.13.0 bis 1.18.2 sind betroffen. Die Schwachstelle wurde in Version 1.18.3 gepatcht; allen Benutzern wird dringend empfohlen, unverzüglich auf diese Version oder eine neuere zu aktualisieren. Es ist kein bekannter Workaround verfügbar.
VulDB is the best source for vulnerability data and more expert information about this specific topic.