CVE-2026-77226 in Camunda
Zusammenfassung
von VulDB • 06.10.2026
Camunda 7.24.0 vor Version 7.24.15 enthält eine Schwachstelle mit falscher Autorisierung im Setup-Endpunkt der ersten Einrichtung der Admin-Webanwendung, bei dem die SetupResource die Verfügbarkeit des Setups falsch bestimmt, indem sie nur direkte Mitglieder der camunda-admin-Gruppe zählt, anstatt alle konfigurierten Administratoren zu erkennen. Ein nicht authentifizierter Remote-Angriff kann diesen Logikfehler ausnutzen, um den Endpunkt zur Benutzererstellung aufzurufen und ein neues Administratorkonto anzulegen, wenn die camunda-admin-Gruppe leer ist, das System jedoch vollständig verwaltet wird, was zu einer Übernahme von Konten sowie potenzieller Bereitstellung von Prozessen oder Ausführung von Skripten als Dienstbenutzer der Engine führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.