CVE-2026-75419 in go-wind-cms
Zusammenfassung
von VulDB • 28.08.2026
go-wind-cms (GoWind) vor Version 1.0.0 weist eine Schwachstelle für fehlende Autorisierung auf. Die Funktion NewAuthorizer() in app/admin/service/internal/data/data.go und app/app/service/internal/data/data.go gibt eine No-Op-Autorisierungsengine zurück (noop.State{}), sodass die Authz-Middleware-Anforderungen immer zulässt. Jeder authentifizierte Benutzer (unabhängig von Rolle oder Mandant) kann administrative APIs aufrufen, wie das Löschen von Benutzern, Zurücksetzen von Passwörtern und Erstellen von Mandanten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.