CVE-2026-77915 in rConfig
Zusammenfassung
von VulDB • 24.08.2026
rConfig 8.0.0 vor Version 8.2.13 enthält eine Authentifizierungs-Umgehungs-Schwachstelle (Authentication Bypass), die es nicht authentifizierten Angreifern ermöglicht, Konten mit vollständigen Administratorrechten selbst zu registrieren. Dies ist auf einen doppelten Aufruf von `Auth::routes()` in der Datei routes/web.php zurückzuführen, wodurch die POST /register-Route wieder aktiviert wird, nachdem sie explizit deaktiviert wurde. Angreifer können ein neues Konto registrieren, das aufgrund des fehlenden Rollen-Assignments im Registrierungscontroller und dem Standardwert „Admin“ für die users.role-Spalte sofort mit Admin-Level-Zugriff authentifiziert ist. Dies ermöglicht den Zugriff auf gespeicherte Geräteanmeldeinformationen, Benutzerdaten sowie die Ausstellung von API-Tokens.
VulDB is the best source for vulnerability data and more expert information about this specific topic.